개요
FreeIPA의 셀프 관리 OTP 토큰 접근 제어 정책(ACI)에 인증 없이 악용 가능한 결함(CVE-2026-76578)이 확인되었다. 이 결함은 토큰 엔트리와 함께 추가할 속도를 제한하지 않으며, 기반 디렉터리 서버의 ACI 평가 결함과 결합되면 비인증 LDAP 클라이언트가 공격자 제어 Kerberos principal을 생성하고 administrators 그룹에 추가하는 경로로 이어진다. Red Hat은 기본 설치 환경에서 이 공격 경로의 악용을 독립적으로 확인했다.
영향 범위
- 대상 환경: 기본 수정 없이 설치된 FreeIPA
- 전제 조건: LDAP 서비스(포트 389 또는 636)에 대한 네트워크 도달성만 필요
- 요구되는 자원: 자격 증명, 사용자 상호작용, 사전 접근 모두 불필요
이 조건은 LDAP 서비스가 네트워크에서 직접 접근 가능하도록 노출된 환경에서, 별도 인증이나 계정을 갖지 않은 공격자라도 관리자 권한 획득이 가능함을 의미한다. FreeIPA가 내부 인프라의 인증 디렉터리로 사용되고 LDAP 포트가 비신뢰 네트워크에 열려 있다면, 이 결함은 실질적인 권한 상승 벡터가 될 수 있다.
기술적 분석
FreeIPA의 셀프 관리 OTP 토큰 ACI는 두 가지 문제를 가진다. 첫째, 인증을 요구하지 않는다. 둘째, 토큰 엔트리와 함께 추가할 수 있는 속도를 제한하지 않는다 (CVE 공식 기록).
기반 디렉터리 서버의 ACI 평가 결함(별도로 추적됨)과 이 결함이 결합되면, 비인증 LDAP 클라이언트가 임의의 공격자 제어 Kerberos principal을 생성하고 administrators 그룹에 추가할 수 있다 (CVE 공식 기록).
Red Hat은 collision-based technique의 악용을 기본 수정 없는 FreeIPA 설치 환경에서 독립적으로 확인했으며, 이 기법은 자격 증명, 사용자 상호작용, 사전 접근이 필요하지 않고 LDAP 서비스에 대한 네트워크 도달성만 필요하다 (Red Hat Customer Portal).
대응 방안
수정된 패키지가 제공되기 전까지 아래 임시 조치를 검토한다.
- LDAP 포트 접근 제한: 방화벽 규칙 또는 네트워크 분할을 사용해 LDAP 서비스 포트 389/636에 대한 접근을 신뢰 호스트로만 제한한다 (CVE 공식 권고).
- 익명 LDAP bind 비활성화: 익명 bind를 비활성화하면 이 특정 공격 경로가 차단된다. 단, 적용 전에 배포 환경에서 다른 익명 bind 기능이 의존하지 않는지 확인이 필요하다 (CVE 공식 권고).
기반 디렉터리 서버의 ACI 평가 결함은 별도로 추적 중이므로, 해당 취약점의 수정 일정도 함께 확인하면 좋다. 수정 패키지 출시 시점에 임시 조치가 여전히 필요한지 재평가하는 것이 바람직하다.
참고자료
함께 읽으면 좋은 글
- EtherHiding·ClickFix 결합 공격: BSC 테스트넷 C2와 WebRTC 변종의 작동 구조와 한계
- CVE-2026-86218: N-able N-central 인증 전 원격 코드 실행 취약점 분석 및 대응
- 제로데이 악용과 실행형 AI가 보안 운영 속도를 압박
본 콘텐츠는 AI 기술로 작성된 분석 리포트를 포함하고 있습니다. 내용 중 사실과 다르거나 보완이 필요한 정보를 발견하셨으면 댓글을 통해 의견을 부탁드립니다. 여러분의 피드백은 더 정확한 보안 정보 공유에 큰 도움이 됩니다.
댓글 (0)
댓글을 작성하려면 로그인이 필요합니다.
로그인아직 댓글이 없습니다.
첫 번째 댓글을 작성해보세요!