Red Hat FreeIPA是美国红帽(Red Hat)公司的一套集成的安全信息管理解决方案。该方案对Linux和Unix计算机网络提供了易于管理的身份、策略和审计(IPA)套件。
Red Hat FreeIPA 4.2.2之前的版本中的ipa-kra-install存在安全漏洞,该漏洞源于程序将CA代理证书和私钥放在全局可读取的/etc/httpd/alias/kra-agent.pem文件中。攻击者可利用该漏洞发布任意的证书。
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
http://www.freeipa.org