在 24.0.9 之前以及 26.0.6 之前的 25.0 安裝的 Keycloak 版本受到公告中提及的多個弱點影響。

  - 在已啟用 mTLS 的情況下，以反向代理伺服器 (未使用 TLS 的傳遞終止) 部署 Keycloak 會受到影響。本機網路上的攻擊者能夠利用這個問題使用 mTLS 作為驗證機制的任何使用者或用戶端進行驗證。(CVE-2024-10039)

  - 如果將不受信任的資料傳遞至 SearchQueryUtils 方法，可能因為 Regex 複雜性造成系統資源耗盡，進而導致拒絕服務 (DoS) 情況。 (CVE-2024-10270)

  - 具有高權限的使用者可從不在預期內容中的 Vault 檔案讀取敏感資訊。該攻擊者必須先前具有 Keycloak 伺服器的高存取權，才能執行資源建立 (例如 LDAP 供應商組態) 並設定 Vault 讀取檔案，此時僅會告知該檔案是否存在。(CVE-2024-10492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Keycloak < 24.0.9、25.0.x < 26.0.6 多個弱點

high Nessus Plugin ID 212078

版本 1.3