CVE:CVE-2011-3636
CNNVD:CNNVD-201112-057
Red Hat FreeIPA是美国红帽（Red Hat）公司的一套集成的安全信息管理解决方案。该产品主要为Linux和Unix计算机网络提供身份管理、策略管理和审计管理（IPA）等功能。
Red Hat FreeIPA 2.1.4之前版本存在跨站请求伪造漏洞。远程攻击者利用该漏洞绕过身份验证。
solution:Upgrade redhat freeipa to a higher version than 2.1.3,0.99,0.99698-20080228,0.99698641-20080218,1.0.0,1.0.0:a,1.0.0:b,1.1.0,1.1.1,1.2.0,1.2.1,1.2.2,1.9.0:pre1,1.9.0:pre2,1.9.0:pre3,1.9.0:pre4,1.9.0:pre5,2.0.0,2.0.0:pre1,2.0.0:pre2,2.0.0:rc1,2.0.0:rc2,2.0.0:rc3,2.0.1,2.1.0,2.1.1,2.1.2,and avoid the version (,2.1.3],0.99,0.99698-20080228,0.99698641-20080218,1.0.0,1.0.0:a,1.0.0:b,1.1.0,1.1.1,1.2.0,1.2.1,1.2.2,1.9.0:pre1,1.9.0:pre2,1.9.0:pre3,1.9.0:pre4,1.9.0:pre5,2.0.0,2.0.0:pre1,2.0.0:pre2,2.0.0:rc1,2.0.0:rc2,2.0.0:rc3,2.0.1,2.1.0,2.1.1,2.1.2