🇰🇷 한글 설명
SSSD의 신뢰 기반 ID 관리 환경에서 HBAC 규칙을 평가할 때 도메인 구분자를 제거하고 짧은 사용자 이름만 비교하는 결함이 발견되었습니다. 이로 인해 신뢰된 도메인의 인증된 사용자가 로컬 계정과 동일한 사용자 이름을 가질 경우, 액세스 정책을 우회하여 보호된 서비스나 호스트에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
사용자 이름 뒤에 붙는 도메인 정보를 무시하고 이름만 확인하는 보안 허점이 있습니다. 이 때문에 다른 도메인의 사용자가 이름이 같은 로컬 사용자인 것처럼 속여 시스템에 접속할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in SSSD. In trust-enabled identity management environments, SSSD evaluates Host-Based Access Control (HBAC) rules by stripping domain qualifiers and comparing only short usernames. An authenticated user in a trusted domain who shares the same username as an authorized local account can bypass access policies and gain unauthorized access to protected services or hosts.
📍 영향받는 시스템
SSSD (System Security Services Daemon)가 설치된 신뢰 기반 ID 관리 환경
⚔️ 공격 벡터
신뢰된 도메인의 인증된 사용자가 로컬 계정과 동일한 사용자 이름을 사용하여 HBAC 규칙 우회
🛡️ 대응 방법
SSSD를 최신 보안 패치가 적용된 버전으로 업데이트하거나 도메인 구분자를 포함한 엄격한 이름 검증 설정 적용
🔧 검증 코드
설치된 SSSD의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조합니다.
rpm -q sssd || dpkg -l sssd 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access