阿里云漏洞库

CVE编号

CVE-2021-3632

利用情况

暂无

补丁情况

官方补丁

披露时间

2021-09-15

Red Hat Single Sign-On是美国红帽（Red Hat）公司的一个身份验证和访问控制系统。该工具负责为系统的身份验证和访问控制功能，支持大多数身份验证协议（Oauth、OpenId Connect）等，并可轻易集成OpenShift和Red Hat中间件等多数产品。

Red Hat Single Sign-On 中存在授权问题漏洞，该漏洞源于产品未对用户身份做有效验证。攻击者可通过该漏洞在无密码的情况下注册设备。

以下产品及版本受到影响：Red Hat Single Sign-On 7.4.9。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://bugzilla.redhat.com/

参考链接
https://access.redhat.com/security/cve/CVE-2021-3632
https://bugzilla.redhat.com/show_bug.cgi?id=1978196
https://github.com/keycloak/keycloak/commit/65480cb5a11630909c086f79d396004499fbd1e4
https://github.com/keycloak/keycloak/pull/8203
https://issues.redhat.com/browse/KEYCLOAK-18500
https://packetstormsecurity.com/files/164141/Red-Hat-Security-Advisory-2021-3...
https://www.auscert.org.au/bulletins/ESB-2021.3077

CWE-ID	漏洞类型
CWE-287	认证机制不恰当