CVE:CVE-2012-5604
CNNVD:CNNVD-201303-001
Red Hat CloudFroms是本地混合云基础设施即服务（IaaS）产品，可创建和管理私有和公共云。
Red Hat CloudFroms 1.1版本中使用的ldap_fluff gem for Ruby中存在漏洞。当使用Active Directory身份验证时，远程攻击者通过未明向量，利用该漏洞绕过身份验证。
solution:Upgrade redhat cloudforms to a higher version than 1.1,and avoid the version 1.1