🇰🇷 한글 설명
389 Directory Server의 SELFDN ACI 바인드 규칙 평가기에 결함이 발견되었습니다. 익명 LDAP 클라이언트의 빈 바인드 DN이 저장된 빈 속성 값과 잘못 일치하여, 인증이 필요한 접근 제어 검사를 우회할 수 있습니다. 이를 통해 인증되지 않은 사용자가 디렉토리 항목을 추가하거나 수정하는 등의 권한 밖 작업을 수행할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 사용자가 마치 권한이 있는 사용자처럼 속여서 데이터베이스의 정보를 마음대로 바꾸거나 추가할 수 있는 보안 구멍이 발견되었습니다. 인증 절차를 거치지 않고도 시스템의 중요한 정보를 조작할 수 있어 위험합니다.
🇺🇸 원문 (English)
A flaw was found in 389 Directory Server. The SELFDN ACI bind-rule evaluator incorrectly matches an anonymous LDAP client's empty bind DN against an empty stored attribute value, allowing an unauthenticated client to satisfy access control checks intended to require a matching authenticated identity. This can allow an anonymous LDAP client to perform an operation, such as adding or modifying a directory entry, that a SELFDN-based ACI intended to restrict to a specific authenticated user.
📍 영향받는 시스템
389 Directory Server (SELFDN ACI를 사용하는 환경)
⚔️ 공격 벡터
인증되지 않은 익명 LDAP 클라이언트가 빈 바인드 DN을 사용하여 접근 제어 규칙을 우회함
🛡️ 대응 방법
389 Directory Server를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 389 Directory Server의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 대조하십시오.
rpm -qa | grep '389-ds' || dpkg -l | grep '389-ds'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access