Red Hat FreeIPA是美国红帽(Red Hat)公司的一套集成的安全信息管理解决方案。该方案对Linux和Unix计算机网络提供了易于管理的身份、策略和审计(IPA)套件。 Red Hat FreeIPA 3.2.0之前版本的directory server (dirsrv)中的daemons/ipa-slapi-plugins/ipa-pwd-extop/ipa_pwd_extop.c脚本的‘ipapwd_chpwop’函数中存在安全漏洞。远程攻击者可通过发送不包含username/dn的连接请求利用该漏洞造成拒绝服务(崩溃)。
Red Hat FreeIPA是美国红帽(Red Hat)公司的一套集成的安全信息管理解决方案。该方案对Linux和Unix计算机网络提供了易于管理的身份、策略和审计(IPA)套件。 Red Hat FreeIPA 3.2.0之前版本的directory server (dirsrv)中的daemons/ipa-slapi-plugins/ipa-pwd-extop/ipa_pwd_extop.c脚本的‘ipapwd_chpwop’函数中存在安全漏洞。远程攻击者可通过发送不包含username/dn的连接请求利用该漏洞造成拒绝服务(崩溃)。