CVE:CVE-2019-14867
CNNVD:CNNVD-201911-1428
Red Hat FreeIPA是一个综合安全信息管理解决方案。
Red Hat FreeIPA 4.6.7之前的4.6.x版本、4.7.4之前的4.7.x版本和4.8.3之前的4.8.x版本中的‘ber_scanf’函数存在代码注入漏洞。攻击者可借助特制kerberos密钥数据利用该漏洞在系统上执行任意代码，或导致拒绝服务。
solution:Upgrade freeipa freeipa to a higher version than 4.6.7,4.7.4,4.8.3,and avoid the version [4.6.0,4.6.7),[4.7.0,4.7.4),[4.8.0,4.8.3); Upgrade fedoraproject fedora to a higher version than 30,31,and avoid the version 30,31