Red Hat build of Keycloak SAML 브로커의 키 소유 검증 누락으로 사용자 사칭 가능
외부 계정으로 로그인하는 회사 로그인 관리 프로그램에서 다른 사람 계정으로 몰래 들어올 수 있습니다.
요약
Keycloak의 외부 신원 공급자 로그인을 맡는 SAML 브로커가 홀더 오브 키 어설션을 받을 때 사용자가 개인 키를 가졌는지 확인하지 않습니다. 가로챈 서명된 어설션을 재전송해 피해자를 사칭할 수 있으며, Red Hat build of Keycloak 26.4와 26.6, Red Hat Single Sign-On 7이 해당합니다.
해당 조건
- 외부 신원 공급자로 로그인하는 SAML 신원 브로커 사용
대처법
26.4 계열은 26.4.17, 26.6 계열은 26.6.8 이상으로 업데이트하세요. Red Hat Single Sign-On 7은 소스에 고친 버전이 나와 있지 않으니 Red Hat 공지를 확인하세요.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- Red Hat build of Keycloak 26.4 26.4.17 이상
- Red Hat build of Keycloak 26.6 26.6.8 이상
대상 제품과 운영체제
CVE 번호
원문 링크
시각
처음 게시
처음 확인