VULHUB ™

Red Hat FreeIPA是美国红帽（Red Hat）公司的一套集成的安全信息管理解决方案。该方案对Linux和Unix计算机网络提供了易于管理的身份、策略和审计（IPA）套件。 Red Hat FreeIPA 4.2.2之前的版本中的ipa-kra-install存在安全漏洞，该漏洞源于程序将CA代理证书和私钥放在全局可读取的/etc/httpd/alias/kra-agent.pem文件中。攻击者可利用该漏洞发布任意的证书。

Red Hat FreeIPA是美国红帽（Red Hat）公司的一套集成的安全信息管理解决方案。该方案对Linux和Unix计算机网络提供了易于管理的身份、策略和审计（IPA）套件。 Red Hat FreeIPA 4.2.2之前的版本中的ipa-kra-install存在安全漏洞，该漏洞源于程序将CA代理证书和私钥放在全局可读取的/etc/httpd/alias/kra-agent.pem文件中。攻击者可利用该漏洞发布任意的证书。