Keycloakのsamlエンドポイントに認証なしで大量のXMLを送られサービス停止に至る脆弱性
Summary
Keycloakのsamlエンドポイントで、受け取るXMLのサイズや複雑さに上限がないため、認証なしの遠隔からの攻撃でサービス停止に至る脆弱性が公表されました。細工した大きなXMLを送られるとサーバーのメモリが使い果たされ、全利用者が利用できなくなるおそれがあります。影響する版と修正版は公表時点の情報では確認できないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Keycloakのsamlエンドポイントで、受け取るXMLのサイズや複雑さに上限がないため、認証なしの遠隔からの攻撃でサービス停止に至る脆弱性が公表されました。細工した大きなXMLを送られるとサーバーのメモリが使い果たされ、全利用者が利用できなくなるおそれがあります。影響する版と修正版は公表時点の情報では確認できないため、最新の情報を確認してください。
Original description The description as published by the source.
A flaw was found in the SAML implementation of Keycloak, an open-source identity and access management solution. The SAML Artifact Resolution and ECP SOAP endpoints do not properly limit the size or complexity of incoming XML requests. An unauthenticated remote attacker can exploit this by sending specially crafted, large XML messages that cause the server to consume excessive memory. This leads to the application running out of memory and crashing, resulting in a denial of service for all users.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web secalert@redhat.com
- web secalert@redhat.com
- web nvd.nist.gov
- web github.com
- web secalert@redhat.com
- web secalert@redhat.com
- web secalert@redhat.com
- web secalert@redhat.com