🇰🇷 한글 설명
Red Hat Enterprise Linux 4, Fedora Core 3 및 이전 버전의 nss_ldap 내 pam_ldap 모듈에서 발생하는 취약점입니다. LDAP 서버가 PasswordPolicyResponse 컨트롤 응답을 보낼 때 오류 조건을 반환하지 않아, 인증에 실패했음에도 pam_authenticate 함수가 성공 코드를 반환할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 비밀번호 정책 오류가 발생했을 때, 시스템이 이를 '인증 실패'가 아닌 '인증 성공'으로 잘못 판단하는 문제입니다. 이로 인해 잘못된 비밀번호를 입력해도 로그인이 허용될 수 있는 심각한 보안 결함이 있습니다.
🇺🇸 원문 (English)
pam_ldap in nss_ldap on Red Hat Enterprise Linux 4, Fedora Core 3 and earlier, and possibly other distributions does not return an error condition when an LDAP directory server responds with a PasswordPolicyResponse control response, which causes the pam_authenticate function to return a success code even if authentication has failed, as originally reported for xscreensaver.
📍 영향받는 시스템
Red Hat Enterprise Linux 4, Fedora Core 3 및 이전 버전, 기타 유사 배포판
⚔️ 공격 벡터
LDAP 서버가 특정 정책 응답(PasswordPolicyResponse)을 보낼 때 인증 로직을 우회하여 성공을 유도함
🛡️ 대응 방법
해당 OS 버전을 최신 보안 패치가 적용된 버전으로 업데이트하거나, LDAP 인증 관련 라이브러리를 패치해야 함
🔧 검증 코드
출력된 패키지 버전이 취약점이 해결된 보안 업데이트 버전인지 확인하십시오.
rpm -q nss_ldap pam_ldap 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux