CVE:CVE-2015-5284
CNNVD:CNNVD-201709-1018
Red Hat FreeIPA是美国红帽（Red Hat）公司的一套集成的安全信息管理解决方案。该方案对Linux和Unix计算机网络提供了易于管理的身份、策略和审计（IPA）套件。
Red Hat FreeIPA 4.2.2之前的版本中的ipa-kra-install存在安全漏洞，该漏洞源于程序将CA代理证书和私钥放在全局可读取的/etc/httpd/alias/kra-agent.pem文件中。攻击者可利用该漏洞发布任意的证书。
solution:Upgrade freeipa freeipa to a higher version than 4.2.1,and avoid the version (,4.2.1]