CVE-2023-6563
Təsvir
Keycloak-da məhdudiyyətsiz yaddaş istehlakı zəifliyi aşkar edilmişdir. Bu, milyonlarla oflayn tokeni olan mühitlərdə (hər birinin ən azı 2 yadda saxlanılmış sessiyası olan > 500,000 istifadəçi) tetiklənə bilər. Əgər hücumçu iki və ya daha çox istifadəçi sessiyası yaradarsa və sonra inzibatçı İstifadəçi İnterfeysinin "consents" tabını açarsa, interfeys böyük sayda oflayn klient sessiyalarını yükləməyə çalışır ki, bu da həddindən artıq yaddaş və CPU istehlakına səbəb olur və potensial olaraq bütün sistemin çökməsinə gətirib çıxara bilər.
Necə düzəltmək olar
- redhat keycloak21.0.0 və ya daha yeni versiya
- org.keycloak:keycloak-model-jpa21.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat keycloak | v < 21.0.0 | 21.0.0 |
| redhat single_sign-on | 7.6, Aralıq göstərilməyib | — |
| redhat openshift_container_platform | 4.11, 4.12 | — |
| redhat openshift_container_platform_for_power | 4.9, 4.10 | — |
| redhat openshift_container_platform_for_ibm_linuxone | 4.9, 4.10 | — |
| org.keycloak:keycloak-model-jpaMaven | v < 21.0.0 | 21.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.