CVE-2024-4629
Orta
Açıklama
Keycloak üzerinde bir güvenlik açığı bulundu. Bu açık, saldırganların giriş denemelerinin zamanlamasını istismar ederek kaba kuvvet korumasını atlatmalarına olanak tanır. Eşzamanlı olarak birden fazla giriş isteği başlatarak saldırganlar, sistem onları engellemeden önce başarısız denemeler için yapılandırılmış limitleri aşabilirler. Bu zamanlama boşluğu, saldırganların şifreler için amaçlanandan daha fazla tahminde bulunmasına imkan tanıyarak etkilenen sistemlerde hesap güvenliğini potansiyel olarak tehlikeye atar.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Redhat Keycloak
Yayın3 Eyl 2024
İlk görülme3 Eyl 2024
Zayıflık türüCWE-837CWE-837
Nasıl düzeltilir
Güncelleyin
- redhat keycloak24.0.3 ya da sonraki bir sürüm
- redhat build_of_keycloak22.012 ya da sonraki bir sürüm
- redhat single_sign-on7.6.10 ya da sonraki bir sürüm
- org.keycloak:keycloak-services22.0.12, 24.0.7, 25.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat keycloak | v < 24.0.3 | 24.0.3 |
| redhat build_of_keycloak | 22.0 ≤ v < 22.012 | 22.012 |
| redhat single_sign-on | Aralık belirtilmemiş, 7.6 ≤ v < 7.6.10 | 7.6.10 |
| redhat openshift_container_platform | 4.11, 4.12 | — |
| redhat openshift_container_platform_for_linuxone | 4.9, 4.10 | — |
| redhat openshift_container_platform_for_power | 4.9, 4.10 | — |
| redhat openshift_container_platform_ibm_z_systems | 4.9, 4.10 | — |
| org.keycloak:keycloak-servicesMaven | v < 22.0.12, 23.0.0 ≤ v < 24.0.7, 25.0.0 ≤ v < 25.0.4 | 22.0.12, 24.0.7, 25.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.