🇰🇷 한글 설명
오픈소스 ID 및 액세스 관리 솔루션인 Keycloak에서 발견된 결함입니다. 클라이언트 애플리케이션이 광범위한 리다이렉트 URI를 허용하도록 설정된 경우, 공격자가 특수하게 조작된 웹 주소를 통해 인증 프로세스를 조작할 수 있습니다. HTTP 파라미터 오염(HTTP Parameter Pollution) 취약점을 악용하여 보안 조치를 우회하거나 리소스에 대한 무단 액세스를 획득할 수 있습니다.
💡 쉬운 설명
인증 과정에서 주소창의 정보를 조작하여 가짜 정보를 진짜처럼 믿게 만드는 공격입니다. 이를 통해 공격자가 사용자의 권한을 가로채거나 보안을 뚫고 들어올 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in Keycloak, an open-source identity and access management solution. When a client application is configured to accept broad redirect Uniform Resource Identifiers (URIs), a remote attacker can manipulate the authentication process by crafting a special web address. If a user clicks this link, the client application might incorrectly prioritize attacker-controlled information over legitimate data. This vulnerability, known as HTTP parameter pollution, could allow an attacker to bypass security measures or gain unauthorized access to resources.
📍 영향받는 시스템
Keycloak (광범위한 리다이렉트 URI를 허용하도록 설정된 클라이언트 애플리케이션)
⚔️ 공격 벡터
조작된 리다이렉트 URI를 포함한 특수 링크를 사용자에게 클릭하도록 유도하는 방식
🛡️ 대응 방법
클라이언트 애플리케이션의 리다이렉트 URI 설정을 엄격하게 제한하고 Keycloak을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 Keycloak의 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인하십시오.
keycloak --version 2>/dev/null || echo 'Keycloak not found'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access