🇰🇷 한글 설명
Keycloak 인증 관리 서비스의 first-broker-login 흐름에서 결함이 발견되었습니다. 사용자가 소셜 계정을 로컬 계정에 연결할 때 생성되는 검증 증명이 특정 상위 ID와 엄격하게 결합되지 않아, 공격자가 동일한 소셜 제공업체의 다른 계정을 사용하여 피해자의 로컬 프로필에 자신의 계정을 연결하고 권한 없이 접근할 수 있습니다.
💡 쉬운 설명
소셜 로그인(구글, 페이스북 등)을 기존 계정과 연결할 때 보안 확인 과정이 허술하여 발생하는 문제입니다. 공격자가 자신의 소셜 계정을 피해자의 계정에 몰래 연결하여 피해자의 아이디로 로그인할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the first-broker-login flow of the Keycloak identity management service. When a user links a social identity provider account to their local account, the verification proof generated is not strictly bound to the specific upstream identity being verified. This allows an attacker with a different account on the same social provider to intercept the process and link their own account to the victim's local profile, gaining unauthorized access.
📍 영향받는 시스템
Keycloak (first-broker-login flow를 사용하는 버전)
⚔️ 공격 벡터
동일한 소셜 제공업체의 다른 계정을 이용해 검증 과정을 가로채 피해자 계정에 자신의 소셜 계정을 연결
🛡️ 대응 방법
Keycloak을 최신 보안 패치가 적용된 버전으로 업데이트하고 소셜 ID와 검증 증명 간의 결합 로직을 확인하십시오.
🔧 검증 코드
현재 실행 중인 Keycloak 서비스의 상태를 확인하고, 보안 패치가 적용된 최신 버전인지 공식 릴리스 노트를 통해 대조하십시오.
curl -s http://<keycloak-host>/health | grep -i 'status'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access