По словам Red Hat, недостаток в FreeIPA позволяет клиенту, который никогда не входил в систему, создать в каталоге идентификатор Kerberos по своему выбору и попасть в группу администраторов. FreeIPA — это система, которая определяет, кто может войти в систему в домене Linux, и сохраняет все идентификационные данные в базе данных сервера каталогов 389, доступ к которой осуществляется через LDAP. Для атаки нужен второй недостаток в этом программном обеспечении базы данных.
