CVE-2020-10758
Yüksək
Təsvir
Keycloak-un 11.0.1 versiyasından əvvəlki versiyalarında, müəyyən edilmiş keycloak serverinə eyni anda iyirmi sorğu göndərməklə DoS hücumunun mümkün olduğu bir zəiflik aşkar edilib; bu sorğuların hər birində Content-Length başlığının dəyəri sorğu gövdəsinin faktiki bayt sayını aşır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Redhat Keycloak
Dərc16 sen 2020
İlk görülmə16 sen 2020
Necə düzəltmək olar
Yeniləyin
- redhat keycloak11.0.1 və ya daha yeni versiya
- org.keycloak:keycloak-parent11.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat keycloak | v < 11.0.1 | 11.0.1 |
| redhat openshift_application_runtimes | Aralıq göstərilməyib, 1.0 | — |
| redhat single_sign-on | Aralıq göstərilməyib, 7.0, 7.4 | — |
| org.keycloak:keycloak-parentMaven | v < 11.0.1 | 11.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.