🇰🇷 한글 설명
Lemur의 LDAP 인증 모듈이 사용자 입력을 검증하지 않고 LDAP 검색 필터에 직접 사용하는 인젝션 취약점입니다. 인증된 LDAP 사용자는 username 필드에 LDAP 메타문자를 주입하여 그룹 멤버십 쿼리를 조작하고 관리자 권한으로 권한 상승할 수 있습니다.
💡 쉬운 설명
Lemur 프로그램의 로그인 과정에서 사용자 이름에 특수 문자를 넣어서 시스템의 권한을 높일 수 있는 문제입니다. 관리자 권한을 얻으면 시스템 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
Lemur manages TLS certificate creation. Prior to 1.9.0, Lemur's LDAP authentication module (lemur/auth/ldap.py) constructs LDAP search filters using unsanitized user input via Python string interpolation. An authenticated LDAP user can inject LDAP filter metacharacters through the username field to manipulate group membership queries and escalate their privileges to administrator. This vulnerability is fixed in 1.9.0.
📍 영향받는 시스템
Lemur 1.9.0 이전 모든 버전
⚔️ 공격 벡터
인증된 LDAP 사용자가 username 필드에 LDAP 필터 메타문자(*, (, ), &, |, =)를 주입하여 필터 로직 우회 및 권한 상승
🛡️ 대응 방법
Lemur를 1.9.0 이상으로 즉시 업그레이드하고 LDAP 필터 입력값에 대한 이스케이핑 처리 검증
🔧 검증 코드
출력된 버전이 1.9.0 이상이면 취약점이 수정된 것이고, 1.9.0 미만이면 취약한 상태입니다.