CVE:CVE-2013-0199
CNNVD:CNNVD-201301-506
Red Hat FreeIPA是美国红帽（Red Hat）公司的一套集成的安全信息管理解决方案。该方案对Linux和Unix计算机网络提供了易于管理的身份、策略和审计（IPA）套件。
FreeIPA 3.1.2之前的3.0版本中的默认LDAP ACIs存在安全漏洞，该漏洞源于程序没有限制对ipaNTTrustAuthIncoming和ipaNTTrustAuthOutgoing属性的访问。远程攻击者可利用该漏洞获取Cross-Realm Kerberos Trust密钥。
solution:Upgrade redhat freeipa to a higher version than 3.0.0,3.0.1,3.0.2,3.1.1,and avoid the version 3.0.0,3.0.1,3.0.2,3.1.1