FreeIPA의 취약점 연쇄로 인해 익명 클라이언트가 재사용 가능한 관리자 자격 증명을 생성할 수 있음
FreeIPA Flaw Chain Lets Anonymous Clients Create Reusable Administrator Credentials
레드햇에 따르면, FreeIPA의 한 결함으로 인해 한 번도 로그인한 적이 없는 클라이언트가 디렉토리 내에서 자신이 원하는 Kerberos 신원을 생성하고, 결국 관리자 그룹에 포함될 수 있다고 합니다. FreeIPA는 리눅스 도메인 내에서 누가 로그인할 수 있는지 결정하고 모든 신원을 관리하는 시스템입니다.