CVE-2025-4404 in Red Hat
요약
\~에 의해 VulDB • 2026. 06. 20.
FreeIPA 프로젝트에서 호스트에서 도메인으로의 권한 상승 취약점이 발견되었습니다. 기본 설정에서 FreeIPA 패키지는 관리자 계정의 `krbCanonicalName` 고유성을 검증하지 않아, 사용자가 REALM 관리자와 동일한 정적 이름을 가진 서비스를 생성할 수 있습니다. 공격이 성공하면 사용자는 관리자@REALM 자격 증명을 포함하는 이 서비스 이름으로 Kerberos 티켓을 획득할 수 있습니다. 이 결함으로 인해 공격자가 REALM 전체에서 관리 작업을 수행할 수 있게 되어 민감한 데이터에 대한 접근 및 민감한 데이터 유출이 가능해집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.