🇰🇷 한글 설명
오픈소스 ID 및 액세스 관리 솔루션인 Keycloak의 SAML 또는 OIDC 제공자에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 AssertionConsumerServiceURL 또는 redirect_uri 값을 조작하여 악성 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 사용자를 특정 주소로 보내는 설정값을 조작하여, 사용자의 브라우저에서 해커가 만든 악성 코드가 실행되게 만드는 취약점입니다. 이를 통해 사용자의 로그인 정보나 개인정보가 탈취될 위험이 있습니다.
🇺🇸 원문 (English)
Keycloak, an open-source identity and access management solution, has a cross-site scripting (XSS) vulnerability in the SAML or OIDC providers. The vulnerability can allow an attacker to execute malicious scripts by setting the AssertionConsumerServiceURL value or the redirect_uri.
📍 영향받는 시스템
Keycloak (SAML 또는 OIDC 제공자를 사용하는 버전)
⚔️ 공격 벡터
AssertionConsumerServiceURL 또는 redirect_uri 파라미터에 악성 스크립트를 삽입하여 공격
🛡️ 대응 방법
Keycloak을 최신 보안 패치가 적용된 버전으로 즉시 업데이트
🔧 검증 코드
설정 값에 스크립트 태그(<script>) 등이 포함되어 있는지 확인하거나, 최신 버전 여부를 확인합니다.
curl -s http://<keycloak-host>/auth/realms/<realm-name>/.well-known/openid-configuration | grep -E 'redirect_uris'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access