🇰🇷 한글 설명
Keycloak의 세밀한 관리 권한(FGAPv2) 기능이 활성화된 경우, manage-users 역할을 가진 관리자가 권한을 부적절하게 집행하여 realm-admin 권한으로 상승할 수 있는 결함이 발견되었습니다. 이 취약점은 관리 업무의 분리 원칙을 무너뜨리고 권한 없는 사용자가 접근 권한을 높일 수 있게 하여 리얼무 보안에 위험을 초래합니다.
💡 쉬운 설명
관리자 권한 중 일부만 가진 사용자가 시스템의 모든 권한을 가진 최고 관리자로 변신할 수 있는 보안 구멍입니다. 이로 인해 원래는 할 수 없는 중요한 설정 변경이나 사용자 제어가 가능해질 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Keycloak identity and access management system when Fine-Grained Admin Permissions(FGAPv2) are enabled. An administrative user with the manage-users role can escalate their privileges to realm-admin due to improper privilege enforcement. This vulnerability allows unauthorized elevation of access rights, compromising the intended separation of administrative duties and posing a security risk to the realm.
📍 영향받는 시스템
Keycloak (Fine-Grained Admin Permissions v2 기능 활성화 시)
⚔️ 공격 벡터
manage-users 권한을 가진 계정을 이용한 권한 상승 공격
🛡️ 대응 방법
Keycloak을 최신 보안 패치가 적용된 버전으로 업데이트하거나 FGAPv2 설정 검토
🔧 검증 코드
현재 실행 중인 Keycloak의 버전 정보를 확인하여 해당 취약점이 해결된 패치 버전인지 대조하십시오.
curl -s http://<KEYCLOAK_HOST>/health | grep -i 'status'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access