🇰🇷 한글 설명
Red Hat Enterprise Linux 6의 IPA 서버 기본 설정에서 인증서 취소 시 다른 Identity Management 복제본에 정보가 제대로 업데이트되지 않는 취약점입니다. 이로 인해 인증서 폐기 목록(CRL)의 불일치가 발생하며, 공격자가 취소된 인증서를 사용하여 접근 제한을 우회할 수 있습니다.
💡 쉬운 설명
인증서를 취소해도 다른 서버에는 그 정보가 전달되지 않아, 이미 무효화된 인증서로 시스템에 접속할 수 있는 문제입니다. 보안 검사 시스템 간의 정보가 서로 달라 발생하는 보안 구멍입니다.
🇺🇸 원문 (English)
The default configuration for IPA servers in Red Hat Enterprise Linux 6, when revoking a certificate from an Identity Management replica, does not properly update another Identity Management replica, which causes inconsistent Certificate Revocation Lists (CRLs) to be used and might allow remote attackers to bypass intended access restrictions via a revoked certificate.
📍 영향받는 시스템
Red Hat Enterprise Linux 6 (IPA 서버 기본 설정 사용 시)
⚔️ 공격 벡터
취소된 인증서를 사용하여 인증되지 않은 원격 접근 시도
🛡️ 대응 방법
IPA 서버 및 관련 패키지를 최신 보안 업데이트 버전으로 업데이트하여 CRL 동기화 문제를 해결하십시오.
🔧 검증 코드
설치된 ipa-server의 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인합니다.
rpm -q ipa-server 2>/dev/null | grep -E 'version'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access