PT-2021-20407 · Red Hat · Red Hat Single Sign-On+1

Kristian Klausen + 1 · Publicado 2021-06-01 · Atualizado 2022-04-28 · CVE-2021-3424

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Red Hat Single Sign-On versão 7.4

Descrição:

Foi encontrada uma falha no software que permite ataques de homógrafos IDN, possibilitando que um usuário mal-intencionado se registre com um nome já registrado e, potencialmente, induza um administrador a conceder privilégios adicionais.

Recomendações:

Para o Red Hat Single Sign-On versão 7.4, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-3424

GHSA-PF38-CW3P-22Q9

RHSA-2021:2063

RHSA-2021:2064

RHSA-2021:2065

Produtos afetados

Keycloak

Red Hat Single Sign-On

Referências · 6

• https://github.com/keycloak/keycloak · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3424 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1933320 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3424 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-3424 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-pf38-cw3p-22q9 · Aviso do Fabricante