> Red Hat Single Sign-On 安全漏洞

Red Hat Single Sign-On 安全漏洞

CNNVD-ID编号	CNNVD-202011-264	CVE编号	CVE-2020-14389
发布时间	2020-11-04	更新时间	2020-12-03
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Red Hat Single Sign-On是美国红帽（Red Hat）公司的一个身份验证和访问控制系统。该工具负责为系统的身份验证和访问控制功能，支持大多数身份验证协议（Oauth、OpenId Connect）等，并可轻易集成OpenShift和Red Hat中间件等多数产品。

Red Hat Single Sign-On 7.4.3之前版本中存在安全漏洞，攻击者可以通过新的帐户控制台仅使用“查看配置文件”角色来管理资源。

漏洞补丁

目前厂商已发布升级了Red Hat Single Sign-On 安全漏洞的补丁，Red Hat Single Sign-On 安全漏洞的补丁获取链接：

https://linuxsecurity.com/advisories/red-hat/redhat-rhsa-2020-4932-01-moderate-red-hat-single-sign-on-7-4-3-security-14-38-23?rss

参考网址

来源:MISC

链接：https://bugzilla.redhat.com/show_bug.cgi?id=1875843

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/159899/Red-Hat-Security-Advisory-2020-4931-01.html

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3804/

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Keycloak-privilege-escalation-via-View-profile-Role-33827

来源:access.redhat.com

链接：https://access.redhat.com/security/cve/cve-2020-14389

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-264