Patch Ticker

Krill 제한 사용자 역할이 일괄 CA 가져오기로 전체 권한 획득

권한이 제한된 Krill 사용자가 다른 기관의 설정을 바꿀 수 있습니다.

요약

Krill 0.16.0 이하에서 특정 CA에만 권한이 제한된 사용자가 일괄 가져오기 기능으로 다른 CA의 자원을 하위 CA에 넘기고 ROA를 발행할 수 있습니다. 해당 CA를 운영하는 기관이 영향을 받습니다.

해당 조건

  • CA 목록으로 권한이 제한된 사용자 역할

대처법

Krill 0.16.1 이상으로 업데이트하세요.

대상 제품과 운영체제

  • Krill

CVE 번호

원문 링크

시각

처음 게시

처음 확인