🇰🇷 한글 설명
FreeIPA에서 인증된 호스트가 다른 사용자나 서비스에 할당된 디지털 인증서를 조회하고 취소할 수 있는 권한 검증 미흡 결함이 발견되었습니다. 이 문제는 FreeIPA가 디렉터리 서비스의 실제 소유권을 확인하지 않고 호스트 이름과 인증서의 Common Name(CN) 일치 여부로만 소유권을 검증하기 때문에 발생합니다. 결과적으로 등록된 호스트가 타 엔티티의 인증서를 취소하여 서비스를 중단시킬 수 있습니다.
💡 쉬운 설명
인증된 컴퓨터가 다른 컴퓨터의 신분증(인증서)을 마음대로 조회하거나 무효화할 수 있는 보안 허점이 발견되었습니다. 이를 통해 공격자는 다른 서비스의 인증서를 취소하여 정상적인 서비스 운영을 방해할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in FreeIPA. An improper authorization check allows an authenticated host to retrieve and revoke digital certificates assigned to other users or services. This issue occurs because FreeIPA verifies ownership solely by matching the host name to the certificate's subject Common Name (CN), without confirming actual ownership in the directory service. Consequently, an enrolled host can disrupt services by revoking certificates belonging to other entities.
📍 영향받는 시스템
FreeIPA (인증된 호스트 권한 검증 로직이 포함된 버전)
⚔️ 공격 벡터
인증된 호스트를 통해 타 사용자의 인증서 CN과 호스트 이름을 매칭하여 권한 없이 인증서 조회 및 취소 수행
🛡️ 대응 방법
FreeIPA를 최신 보안 패치가 적용된 버전으로 업데이트하여 디렉터리 서비스 기반의 소유권 검증 로직을 적용해야 합니다.
🔧 검증 코드
설치된 FreeIPA 패키지의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 제조사의 권고 사항과 비교하십시오.
rpm -q freeipa-server 2>/dev/null || dpkg -l | grep freeipa