CVE:CVE-2014-7828
CNNVD:CNNVD-201411-326
Red Hat FreeIPA是美国红帽（Red Hat）公司的一套集成的安全信息管理解决方案。该方案对Linux和Unix计算机网络提供了易于管理的身份、策略和审计（IPA）套件。
Red Hat FreeIPA 4.0.5之前4.0.x版本和4.1.1版本中存在安全漏洞。当程序启用2FA时，远程攻击者可借助特制的OTP令牌利用该漏洞绕过two-factor身份验证的密码请求。
solution:Upgrade freeipa freeipa to a higher version than 4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.1.1,and avoid the version 4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.1.1