CVE-2023-6291
Yüksək
Təsvir
Keycloak-da redirect_uri təsdiqləmə məntiqində çatışmazlıq aşkar edilmişdir. Bu problem, əks halda açıq şəkildə icazə verilmiş hostların yan keçilməsinə şərait yarada bilər. Uğurlu hücum giriş tokeninin (access token) oğurlanmasına səbəb ola bilər ki, bu da hücumçunun digər istifadəçiləri təqlid etməsini mümkün edir.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Redhat Keycloak
Dərc26 yan 2024
İlk görülmə26 yan 2024
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- redhat keycloak22.0.7 və ya daha yeni versiya
- org.keycloak:keycloak-services23.0.3 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2023:7854
- access.redhat.com/errata/RHSA-2023:7855
- access.redhat.com/errata/RHSA-2023:7856
- access.redhat.com/errata/RHSA-2023:7857
- access.redhat.com/errata/RHSA-2023:7858
- access.redhat.com/errata/RHSA-2023:7860
- access.redhat.com/errata/RHSA-2023:7861
- access.redhat.com/security/cve/CVE-2023-6291
- bugzilla.redhat.com/show_bug.cgi?id=2251407
- access.redhat.com/errata/RHSA-2024:0798
- access.redhat.com/errata/RHSA-2024:0799
- access.redhat.com/errata/RHSA-2024:0800
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat keycloak | v < 22.0.7 | 22.0.7 |
| redhat single_sign-on | Aralıq göstərilməyib, 7.6 | — |
| redhat openshift_container_platform | 4.11, 4.12 | — |
| redhat openshift_container_platform_for_ibm_z | 4.9, 4.10 | — |
| redhat openshift_container_platform_for_linuxone | 4.9, 4.10 | — |
| redhat openshift_container_platform_for_power | 4.9, 4.10 | — |
| redhat migration_toolkit_for_applications | 6.0, 7.0 | — |
| org.keycloak:keycloak-servicesMaven | v < 23.0.3 | 23.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.