🇰🇷 한글 설명
FreeIPA와 Active Directory 간의 신뢰 관계 설정 시 발생하는 결함으로, Active Directory 사용자가 TGS 내 클라이언트 이름을 사칭하여 FreeIPA 서비스의 인증을 우회할 수 있습니다. 이 취약점을 통해 공격자는 포털, SMB 서버, LDAP 디렉터리에 접근하거나 FreeIPA 도메인 내에서 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
Active Directory 사용자가 자신의 신분을 속여 FreeIPA 시스템에 몰래 들어갈 수 있는 보안 구멍이 발견되었습니다. 이를 통해 공격자는 관리자 권한을 획득하여 시스템의 중요한 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in FreeIPA. When a trust relationship is configured between FreeIPA and Active Directory, Active Directory users can bypass authentication for FreeIPA services, including the portal, SMB server, and LDAP directory. This is possible by impersonating a client name in the Ticket Granting Service (TGS) due to FreeIPA services not verifying Privilege Attribute Certificate (PAC) certificates. This vulnerability could allow an authenticated Active Directory user to escalate their privileges within the FreeIPA domain.
📍 영향받는 시스템
FreeIPA와 Active Directory 간의 신뢰 관계(Trust Relationship)가 구성된 모든 FreeIPA 환경
⚔️ 공격 벡터
TGS(Ticket Granting Service) 요청 시 PAC(Privilege Attribute Certificate) 인증서를 검증하지 않는 점을 악용하여 클라이언트 이름을 사칭함
🛡️ 대응 방법
FreeIPA를 최신 보안 패치가 적용된 버전으로 업데이트하고, TGS 요청 시 PAC 검증이 이루어지도록 설정 변경
🔧 검증 코드
설치된 ipa-server 패키지의 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 대조합니다.
rpm -qa | grep ipa-server
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
Active Directory Certificate Services