Red Hat build of Keycloak 인증 세션 경쟁 상태로 계정 탈취 가능
Red Hat 로그인 관리 서버에서 다른 사람의 계정을 뺏길 수 있습니다.
요약
Keycloak 로그인 서버의 인증 세션 처리 결함으로, 로그인할 수 있는 공격자가 다른 사용자의 세션에 자신의 인증 상태를 연결해 피해자 계정을 장악하고 비밀번호를 바꿀 수 있습니다. Red Hat build of Keycloak 26.4, 26.6 및 Red Hat Single Sign-On 7이 해당합니다.
해당 조건
- 공격자가 이 서버에 로그인할 수 있는 계정을 보유
대처법
26.4 계열은 26.4.17, 26.6 계열은 26.6.8로 업데이트하세요. Red Hat Single Sign-On 7은 고정 버전이 명시되지 않았으므로 Red Hat 권고문을 확인하세요.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- Red Hat build of Keycloak 26.4 26.4.17 이상
- Red Hat build of Keycloak 26.6 26.6.8 이상
대상 제품과 운영체제
CVE 번호
원문 링크
시각
처음 게시
처음 확인