🇰🇷 한글 설명
Red Hat Build of Keycloak의 keycloak-services 구성 요소 내 JWT Bearer 인증 부여 구현에서 결함이 발견되었습니다. 이 결함은 JWT Bearer 부여 시 클라이언트의 사용자 동의 필요 여부를 확인하지 않아 발생합니다. 이를 통해 인증된 공격자가 유효한 클라이언트 자격 증명과 신뢰할 수 있는 ID 제공자 어설션을 사용하여 동의가 필요한 클라이언트의 사용자 계정에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 사용자의 허락을 받아야 하는 단계가 있는데, 이를 건너뛰고 바로 접속할 수 있는 보안 구멍이 발견되었습니다. 공격자가 가짜 허락 없이도 다른 사용자의 계정에 몰래 들어갈 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was found in the JWT Bearer authorization grant implementation within the keycloak-services component of Red Hat Build of Keycloak. This component handles various OAuth2 and OpenID Connect grant types used for issuing access tokens. The issue occurs because the JWT Bearer grant fails to check if a client requires user consent before issuing a token. This allows an authenticated attacker with valid client credentials and a trusted identity provider assertion to bypass the consent requirement and obtain unauthorized access to a user account at a consent-gated client.
📍 영향받는 시스템
Red Hat Build of Keycloak (keycloak-services 구성 요소 포함 버전)
⚔️ 공격 벡터
유효한 클라이언트 자격 증명과 신뢰할 수 있는 ID 제공자 어설션을 이용한 JWT Bearer 인증 부여 요청
🛡️ 대응 방법
Red Hat에서 제공하는 최신 보안 패치가 적용된 Keycloak 버전으로 업데이트
🔧 검증 코드
출력된 결과의 버전 번호가 Red Hat에서 권고하는 보안 패치 적용 버전보다 낮은지 확인하십시오.
rpm -qa | grep keycloak 2>/dev/null || dpkg -l | grep keycloak
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access