Nutzer sollten die Herstellerinformationen genau verfolgen und verfügbare Workarounds oder Updates umgehend implementieren, sobald diese veröffentlicht werden.
Hoechster CVSS-Basiswert 5.5+10
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [UNGEPATCHT] [mittel] Keycloak: Mehrere Schwachstellen
Mehrere Schwachstellen in Keycloak ermöglichen Angreifern die Offenlegung von Informationen, Umgehung von Sicherheitsvorkehrungen und Durchführung von Cross-Site Scripting Angriffen. Betroffen sind alle Open Source Keycloak-Versionen auf Linux- und UNIX-Plattformen. Da die Schwachstellen noch ungepatcht sind, sollten Nutzer die Herstellerinformationen für mögliche Workarounds oder Updates im Auge behalten.
SecBoard-Einordnung
Diese Schwachstellen können zur Offenlegung sensibler Informationen, zur Umgehung von Authentifizierungs- und Autorisierungsmechanismen sowie zur Ausführung bösartigen Skriptcodes im Browser von Benutzern führen. Da Keycloak eine Identitäts- und Zugriffsmanagementlösung ist, kann dies weitreichende Auswirkungen auf die Sicherheit der gesamten IT-Infrastruktur haben.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer durch die Ausnutzung dieser Schwachstellen unbefugten Zugriff auf Benutzerkonten erlangen, sensible Daten exfiltrieren oder die Kontrolle über die Identitätsmanagement-Infrastruktur übernehmen, was zu einem umfassenden Systemkompromiss führen könnte.
Empfehlung: Nutzer sollten die Herstellerinformationen genau verfolgen und verfügbare Workarounds oder Updates umgehend implementieren, sobald diese veröffentlicht werden. Eine Überprüfung der Konfigurationen zur Minimierung des Risikos ist ebenfalls ratsam.
Key Facts
- CVSS
- 5.5 · MEDIUM
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- secalert@redhat.com
- CVSS
- 4.9 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- secalert@redhat.com
- CVSS
- 4.3 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Integrität
- Patch
- unbekannt
- Zuweisende CNA
- secalert@redhat.com
Betroffen
Alle Nutzer von Open Source Keycloak-Versionen auf Linux- und UNIX-Plattformen sind betroffen.
Prüfen
3- ▸Überprüfen Sie regelmäßig die offiziellen Keycloak-Kanäle und Herstellerinformationen auf neue Sicherheitshinweise, Patches oder Workarounds.
- ▸Führen Sie eine Überprüfung Ihrer Keycloak-Konfigurationen durch, um sicherzustellen, dass alle empfohlenen Sicherheitseinstellungen aktiviert sind und unnötige Funktionen deaktiviert sind.
▸ 1 weitere▾ weniger
- ▸Implementieren Sie Content Security Policies (CSP) für Ihre Keycloak-Instanzen, um das Risiko von Cross-Site Scripting (XSS)-Angriffen zu mindern.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Spezifische CVE-IDs für die Schwachstellen sind nicht angegeben.
- ▸Details zu den genauen Auswirkungen der einzelnen Schwachstellen sind nicht spezifiziert.
- ▸Es gibt keine Informationen über die Art der offengelegten Informationen oder die spezifischen Sicherheitsvorkehrungen, die umgangen werden können.
- ▸Es ist nicht bekannt, ob es bereits aktive Ausnutzungen dieser Schwachstellen gibt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Offenlegung von Informationen“
„Umgehung von Sicherheitsvorkehrungen“
„Durchführung von Cross-Site Scripting Angriffen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.