🇰🇷 한글 설명
오픈소스 ID 및 액세스 관리 솔루션인 Keycloak의 Kerberos 연합 제공업체에서 결함이 발견되었습니다. SPNEGO 없이 Kerberos 비밀번호 인증을 사용할 경우 시스템이 서버 티켓을 요청하여 KDC의 신원을 검증하지 못합니다. 이로 인해 동일 네트워크상의 공격자가 KDC를 사칭하여 인증 과정을 우회하고 사용자 계정에 무단 접근할 수 있습니다.
💡 쉬운 설명
로그인할 때 상대방이 진짜 인증 서버인지 확인하는 절차가 빠져 있는 보안 약점입니다. 같은 네트워크에 있는 해커가 가짜 인증 서버를 만들어 사용자의 로그인을 가로챌 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Kerberos federation provider of Keycloak, an open-source identity and access management solution. When Kerberos password authentication is used without SPNEGO, the system fails to verify the identity of the Key Distribution Center (KDC) by requesting a server ticket. This allows an attacker on the same network to spoof the KDC and bypass the authentication process, potentially gaining unauthorized access to user accounts.
📍 영향받는 시스템
Keycloak (Kerberos federation provider 사용 시)
⚔️ 공격 벡터
동일 네트워크 내에서 KDC(Key Distribution Center)를 사칭하는 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
SPNEGO를 사용하여 Kerberos 인증을 수행하거나 Keycloak을 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
Keycloak 서비스의 상태를 확인하고 현재 설정된 인증 프로토콜 및 버전 정보를 점검하여 보안 패치 적용 여부를 확인합니다.
curl -s http://localhost:8080/health | grep -i 'ready'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access