🇰🇷 한글 설명
Keycloak의 Micrometer 사용자 이벤트 메트릭 리스너에서 idp 태그를 포함하도록 설정할 때 결함이 발생합니다. 인증되지 않은 공격자가 임의의 프로바이더 별칭을 사용하여 로그인 엔드포인트에 요청을 보내면 무제한의 메트릭 시계열 데이터가 생성됩니다. 이로 인해 과도한 메모리 소비가 발생하여 서버와 모니터링 도구의 성능이 저하될 수 있습니다.
💡 쉬운 설명
공격자가 가짜 로그인 요청을 계속 보내서 시스템의 메모리를 가득 채우는 공격입니다. 이로 인해 서비스가 느려지거나 시스템이 멈출 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Micrometer user-event metrics listener of Keycloak, a solution for integrated identity and access management. The issue occurs when the listener is configured to include the idp tag. An unauthenticated attacker can send requests to the identity broker login endpoint using arbitrary provider aliases, causing the system to create an unlimited number of metric time series. This can lead to excessive memory consumption and degrade the performance of both the server and its monitoring tools.
📍 영향받는 시스템
Keycloak (Micrometer idp 태그 설정이 활성화된 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 임의의 프로바이더 별칭을 포함한 로그인 요청을 반복 전송
🛡️ 대응 방법
Keycloak을 최신 보안 패치가 적용된 버전으로 업데이트하거나 Micrometer 설정에서 idp 태그 포함 여부를 검토하십시오.
🔧 검증 코드
시스템 상태 확인을 통해 메모리 사용량 급증이나 서비스 응답 지연 여부를 모니터링하여 이상 징후를 확인합니다.
curl -s http://<keycloak-host>/health | grep -i 'status'