Red Hat Keycloak Security Advisory RHSA-2024:10175: Multiple CVEs including Info Disclosure, DoS, and Path Traversal

このウェブページのスクリーンショットから、以下の脆弱性情報を抽出できます。 1. 脆弱性番号：RHSA-2024:10175 2. 公開日：2024年11月21日 3. 更新日：2024年11月21日 4. 種類/重大度：セキュリティアラート、重要 5. 影響を受ける製品：OpenShift Container Platform上で実行されている Red Hat build of Keycloak 24.0.9 および Red Hat build of Keycloak 24.0.9 Operator 6. 概要： - Red Hat build of Keycloak は、Red Hat JBoss Middleware の OpenShift コンテナ化イメージとして提供される統合認証ソリューションです。 - 集中型ログイン、ログアウト、および登録に使用できる認証サーバーを提供します。 - Web アプリケーション、モバイル アプリケーション、RESTful Web サービス用のユーザー アカウントを管理できます。 - OpenShift 用の Red Hat build of Keycloak Operator は、Keycloak 24.0.9 クラスターのデプロイと管理を簡素化します。 - 本パッチは、OpenShift Container Platform 上の PaaS で使用するために、Red Hat build of Keycloak 24.0.9 の新しいイメージを公開したものです。これは、オンプレミスまたはプライベート クラウド デプロイメント向けであり、スタンドアロン製品リリースと整合しています。 7. セキュリティ修正： - Keycloak ビルド時の機密情報漏洩（CVE-2024-10451） - Keycloak サービス停止（DoS）（CVE-2024-10270） - Keycloak パスダンプ（CVE-2024-10492） - Keycloak プロキシ ヘッダー処理に関するサービス停止（DoS）脆弱性（CVE-2024-9666） - Keycloak TLS パススルー（CVE-2024-10039） 8. 解決策： - この更新を適用する前に、システムに関連するすべての以前のリリース済みパッチが適用されていることを確認してください。 - 本更新の適用方法の詳細については、以下を参照してください：https://access.redhat.com/articles/11258 9. 影響を受ける製品： - Red Hat build of Keycloak Text-only Advisories x86_64 10. CVE： - CVE-2024-9666 - CVE-2024-10039 - CVE-2024-10270 - CVE-2024-10451 - CVE-2024-10492 11. 参考リンク： - https://access.redhat.com/security/updates/classification/#important これらの情報は、脆弱性の詳細な説明、影響を受ける製品、セキュリティ修正、および解決策の概要を示しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

Red Hat Keycloak Security Advisory RHSA-2024:10175: Multiple CVEs including Info Disclosure, DoS, and Path Traversal

目標達成すべての支援者に感謝 — 100%達成しました！