🇰🇷 한글 설명
Keycloak의 SAML Redirect Binding 과정에서 발생하는 결함으로, 인증되지 않은 원격 공격자가 고도로 압축된 SAMLRequest를 전송하여 서비스 거부(DoS)를 유발할 수 있습니다. 서버가 DEFLATE 압축 해제 시 크기 제한을 강제하지 않아 OutOfMemoryError가 발생하고 프로세스가 종료될 수 있습니다.
💡 쉬운 설명
공격자가 아주 작게 압축된 데이터를 보내 서버가 이를 풀다가 메모리를 모두 써버리게 만드는 공격입니다. 이로 인해 서버가 멈추거나 꺼져서 서비스 이용이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in Keycloak. An unauthenticated remote attacker can trigger an application level Denial of Service (DoS) by sending a highly compressed SAMLRequest through the SAML Redirect Binding. The server fails to enforce size limits during DEFLATE decompression, leading to an OutOfMemoryError (OOM) and subsequent process termination. This vulnerability allows an attacker to disrupt the availability of the service.
📍 영향받는 시스템
Keycloak (SAML Redirect Binding을 사용하는 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 고압축 SAMLRequest를 SAML Redirect Binding을 통해 전송
🛡️ 대응 방법
Keycloak을 최신 보안 패치가 적용된 버전으로 업데이트하고 SAML 압축 해제 시 크기 제한 설정을 확인하십시오.
🔧 검증 코드
현재 실행 중인 Keycloak 서비스의 버전 정보를 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
curl -s http://localhost:8080/auth/realms/master/.well-known/openid-configuration | grep -i 'keycloak'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server