Red Hat Keycloak Security Update: Brute Force Bypass, Session Fixation, and LDAP Credential Leak (CVE-2024-4629/5967/7341)

このウェブページのスクリーンショットから、以下の脆弱性に関する重要な情報を取得できます： 1. 脆弱性番号：RHSA-2024:6944 2. 公開日：2024-09-09 3. タイプ/深刻度：セキュリティ更新、影響度は「中程度」 4. 影響を受ける製品：OpenShift Container Platform 上で実行されている Red Hat build of Keycloak 22.0.12 および Red Hat build of Keycloak 22.0.12 Operator。 5. 説明： - Red Hat build of Keycloak は、Red Hat JBoss Middleware for OpenShift のコンテナ化されたイメージとして提供される統合されたログインソリューションです。 - 集中型のログイン、ログアウト、および登録を行うために使用できる認証サーバーを提供します。 - Web アプリケーション、モバイルアプリ、および RESTful Web サービスのユーザーアカウントを管理できます。 - Red Hat build of Keycloak Operator は、Keycloak 22.0.12 クラスターのデプロイと管理を簡素化します。 - このパッチでリリースされた新しいイメージは、OpenShift Container Platform のクラウドサービス（PaaS）におけるオンプレミスまたはプライベートクラウドのデプロイメント向けです。 6. セキュリティ修正： - 潜在的なブルートフォース保護の回避（CVE-2024-4629） - Elytron SAML アダプタにおけるセッション固定（CVE-2024-7341） - Keycloak 管理コンソールを通じた LDAP バインド認証情報の漏洩（CVE-2024-5967） 7. 解決策： - 更新前に、すべてのアプリケーション、設定ファイル、データベースおよびデータベース設定を含む既存のインストールのバックアップを行ってください。 8. 影響を受ける製品： - Red Hat build of Keycloak 22 x86_64 9. 修正： - BZ - 2276761 - CVE-2024-4629 keycloak: potential bypass of brute force protection - BZ - 2292200 - CVE-2024-5967 keycloak: Leak of configured LDAP bind credentials through the Keycloak admin console - BZ - 2302064 - CVE-2024-7341 wildfly-elytron: org.keycloak/keycloak-services: session fixation in elytron saml adapters 10. CVE： - CVE-2024-4629 - CVE-2024-5967 - CVE-2024-7341 11. 参考リンク： - https://access.redhat.com/security/updates/classification/#moderate これらの情報は、脆弱性の詳細な説明、影響を受ける製品、セキュリティ修正および解決策などの重要な詳細を提供しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

Red Hat Keycloak Security Update: Brute Force Bypass, Session Fixation, and LDAP Credential Leak (CVE-2024-4629/5967/7341)

目標達成すべての支援者に感謝 — 100%達成しました！