🇰🇷 한글 설명
Red Hat Build of Keycloak의 핵심 엔진인 keycloak-services 구성 요소의 인증 설정 엔드포인트에서 결함이 발견되었습니다. 읽기 전용 권한을 가진 관리자가 설정을 요청할 때 reCAPTCHA 비밀 키와 같은 민감한 설정 값이 마스킹되지 않고 노출되는 문제입니다. 이로 인해 권한이 없는 인원에게 제3자 서비스 자격 증명이 노출될 수 있습니다.
💡 쉬운 설명
관리자 페이지에서 설정을 볼 때 비밀번호 같은 중요한 정보가 별표(*)로 가려지지 않고 그대로 보이는 문제입니다. 이로 인해 보안이 낮은 권한을 가진 사람도 중요한 비밀 키를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the authentication configuration endpoint of the keycloak-services component, which is the core engine for Red Hat Build of Keycloak identity and access management. The issue occurs because the system fails to mask sensitive configuration values, such as reCAPTCHA secret keys, when they are requested by administrators with view-only permissions. This can lead to the exposure of third-party service credentials to unauthorized personnel or through administrative logs.
📍 영향받는 시스템
Red Hat Build of Keycloak (keycloak-services component)
⚔️ 공격 벡터
읽기 전용 권한을 가진 관리자 계정을 통한 인증 설정 엔드포인트 접근
🛡️ 대응 방법
Keycloak 및 관련 구성 요소의 최신 보안 패치 적용
🔧 검증 코드
설치된 Keycloak 패키지 목록을 확인하여 현재 사용 중인 버전이 취약한 버전인지 제조사의 보안 권고문과 대조하십시오.
rpm -qa | grep -i keycloak
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access