CVE:CVE-2016-5404
CNNVD:CNNVD-201608-019
Red Hat FreeIPA是美国红帽（Red Hat）公司的一套集成的安全信息管理解决方案。该产品主要为Linux和Unix计算机网络提供身份管理、策略管理和审计管理（IPA）等功能。
Red Hat FreeIPA存在访问控制错误漏洞，该漏洞源于程序没有检查‘revoke certificate’权限。远程攻击者可借助‘retrieve certificate’权限利用该漏洞撤销任意证书。
solution:Upgrade freeipa freeipa to a higher version than -; Upgrade oracle linux to a higher version than 6,7,and avoid the version 6,7; Upgrade fedoraproject fedora to a higher version than 23,24,25,and avoid the version 23,24,25