PT-2022-10443 · Red Hat · Keycloak

Michał Knapik + 2 · Publicado 2022-08-22 · Atualizado 2022-08-23 · CVE-2021-3513

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Keycloak (versões afetadas não especificadas)

Redhat Keycloak (versões afetadas não especificadas)

Descrição

Uma falha no software permite que um ataque de força bruta seja possível, mesmo quando o recurso de bloqueio permanente está ativado. Isso ocorre devido à exibição de uma mensagem de erro incorreta quando credenciais incorretas são inseridas, representando a maior ameaça à confidencialidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Generation of Error Message Containing Sensitive Information

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-209

CWE-522

Identificadores relacionados

CVE-2021-3513

GHSA-XV7H-95R7-595J

RHSA-2021:3527

RHSA-2021:3528

RHSA-2021:3529

Produtos afetados

Keycloak

Referências · 7

• https://github.com/keycloak/keycloak · Nota
• https://github.com/keycloak/keycloak/pull/7976 · Nota
• https://osv.dev/vulnerability/GHSA-xv7h-95r7-595j · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3513 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=1953439 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2021-3513 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-3513 · Aviso do Fabricante