PT-2022-10443 · Red Hat · Keycloak

Michał Knapik + 2 · CVE-2021-3513 · Publicado 2022-08-22 · Atualizado 2022-08-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Keycloak (versões afetadas não especificadas)

Redhat Keycloak (versões afetadas não especificadas)

Descrição

Uma falha no software permite que um ataque de força bruta seja possível, mesmo quando o recurso de bloqueio permanente está ativado. Isso ocorre devido à exibição de uma mensagem de erro incorreta quando credenciais incorretas são inseridas, representando a maior ameaça à confidencialidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficiently Protected Credentials

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-522

CWE-209

Identificadores relacionados

CVE-2021-3513

GHSA-XV7H-95R7-595J

RHSA-2021:3527

RHSA-2021:3528

RHSA-2021:3529

Produtos afetados

Keycloak

Referências · 7

• https://github.com/keycloak/keycloak · Nota
• https://github.com/keycloak/keycloak/pull/7976 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-3513 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-xv7h-95r7-595j · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2021-3513 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1953439 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-3513 · Aviso do Fabricante