24.0.9 より前、25.0 (26.0.6 より前) にインストールされている Keycloak のバージョンは、アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mTLS が有効になっている、TLS のパススルー終了を使用しないリバースプロキシを使用した Keycloak のデプロイメントが影響を受けます。この問題により、ローカルネットワーク上の攻撃者が、認証メカニズムとして mTLS を活用する任意のユーザーまたはクライアントとして認証できる可能性があります。(CVE-2024-10039)

  - 信頼できないデータが SearchQueryUtils メソッドに渡されると、正規表現の複雑さによりシステムリソースが枯渇し、サービス拒否 (DoS) シナリオが引き起こされる可能性があります。(CVE-2024-10270)

  - 高い権限を持つユーザーが、予期されるコンテキスト外の機密情報を Vault ファイルから読み取る可能性があります。この攻撃者は、LDAP プロバイダーの設定などのリソース作成を実行し、ファイルが存在するかどうかのみを通知する Vault 読み取りファイルを設定するには、Keycloak サーバーへの高いアクセス権を事前に持っている必要があります。(CVE-2024-10492)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Keycloak < 24.0.9、25.0.x < 26.0.6 複数の脆弱性

high Nessus プラグイン ID 212078

バージョン 1.3