CVE-2023-4727
Yüksek
Açıklama
dogtag-pki ve pki-core bileşenlerinde bir açık bulundu. Token kimlik doğrulama şeması, bir LDAP injection ile atlatılabilir. Bir saldırgan, sorgu dizesi parametresi olarak sessionID=* değerini göndererek LDAP dizin sunucusunda kayıtlı mevcut bir oturumla kimlik doğrulaması yapabilir; bu durum yetki yükseltmeye yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Keycloak
Yayın11 Haz 2024
İlk görülme11 Haz 2024
Zayıflık türüCWE-305CWE-305
Nasıl düzeltilir
Güncelleyin
- keycloak11.5.1 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2024:4051
- access.redhat.com/errata/RHSA-2024:4070
- access.redhat.com/errata/RHSA-2024:4164
- access.redhat.com/errata/RHSA-2024:4165
- access.redhat.com/errata/RHSA-2024:4179
- access.redhat.com/errata/RHSA-2024:4222
- access.redhat.com/errata/RHSA-2024:4367
- access.redhat.com/errata/RHSA-2024:4403
- access.redhat.com/errata/RHSA-2024:4413
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| keycloak | v < 11.5.1 | 11.5.1 |
| certificate_system_eus 10.4 | Aralık belirtilmemiş | — |
| enterprise_linux 7 | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_aus 8.4 | Aralık belirtilmemiş | — |
| rhel_aus 8.6 | Aralık belirtilmemiş | — |
| rhel_eus 8.8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_e4s 9.0 | Aralık belirtilmemiş | — |
| rhel_eus 9.2 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.