CVE-2023-6291
Yüksek
Açıklama
Keycloak'taki redirect_uri doğrulama mantığında bir hata bulundu. Bu sorun, normalde açıkça izin verilen ana bilgisayarların atlatılmasına izin verebilir. Başarılı bir saldırı, bir erişim belirtecinin (access token) çalınmasına yol açarak saldırganın diğer kullanıcıların kimliğine bürünmesini mümkün kılabilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Redhat Keycloak
Yayın26 Oca 2024
İlk görülme26 Oca 2024
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Güncelleyin
- redhat keycloak22.0.7 ya da sonraki bir sürüm
- org.keycloak:keycloak-services23.0.3 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2023:7854
- access.redhat.com/errata/RHSA-2023:7855
- access.redhat.com/errata/RHSA-2023:7856
- access.redhat.com/errata/RHSA-2023:7857
- access.redhat.com/errata/RHSA-2023:7858
- access.redhat.com/errata/RHSA-2023:7860
- access.redhat.com/errata/RHSA-2023:7861
- access.redhat.com/security/cve/CVE-2023-6291
- bugzilla.redhat.com/show_bug.cgi?id=2251407
- access.redhat.com/errata/RHSA-2024:0798
- access.redhat.com/errata/RHSA-2024:0799
- access.redhat.com/errata/RHSA-2024:0800
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat keycloak | v < 22.0.7 | 22.0.7 |
| redhat single_sign-on | Aralık belirtilmemiş, 7.6 | — |
| redhat openshift_container_platform | 4.11, 4.12 | — |
| redhat openshift_container_platform_for_ibm_z | 4.9, 4.10 | — |
| redhat openshift_container_platform_for_linuxone | 4.9, 4.10 | — |
| redhat openshift_container_platform_for_power | 4.9, 4.10 | — |
| redhat migration_toolkit_for_applications | 6.0, 7.0 | — |
| org.keycloak:keycloak-servicesMaven | v < 23.0.3 | 23.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.