🇰🇷 한글 설명
Keycloak의 계정 통합 과정에서 인증된 공격자가 자신의 이메일 주소를 피해자의 이메일로 변경하여 프로필 검토를 요청할 수 있는 결함이 발견되었습니다. 이 과정에서 피해자에게 발송되는 인증 메일에 공격자의 이메일 정보가 포함되지 않아, 피해자가 링크를 클릭할 경우 공격자가 피해자의 계정에 접근할 수 있는 피싱 공격이 가능합니다.
💡 쉬운 설명
로그인 과정에서 공격자가 자신의 이메일을 다른 사람의 이메일로 속여서 변경할 수 있는 보안 약점입니다. 피해자가 이메일로 온 확인 링크를 무심코 누르면 공격자가 피해자의 계정을 탈취할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in Keycloak. When an authenticated attacker attempts to merge accounts with another existing account during an identity provider (IdP) login, the attacker will subsequently be prompted to "review profile" information. This vulnerability allows the attacker to modify their email address to match that of a victim's account, triggering a verification email sent to the victim's email address. The attacker's email address is not present in the verification email content, making it a potential phishing opportunity. If the victim clicks the verification link, the attacker can gain access to the victim's account.
📍 영향받는 시스템
Keycloak (계정 통합 및 IdP 로그인 기능 사용 시)
⚔️ 공격 벡터
인증된 사용자가 IdP 로그인 중 계정 통합을 시도하며 피해자의 이메일로 프로필 정보를 수정하여 피싱 링크를 유도함
🛡️ 대응 방법
Keycloak을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 설정 정보 또는 시스템 로그를 통해 현재 사용 중인 Keycloak의 버전을 확인하고 보안 패치 적용 여부를 대조하십시오.
curl -s https://<keycloak-server>/auth/realms/<realm-name>/.well-known/openid-configuration | grep -i 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access