Red Hat Single Sign On: Mehrere Schwachstellen
WID-SEC-2022-1947 · première publication 12.06.2019 · mise à jour 09.10.2026 · CVSS 6,5
De quoi il s’agit
Red Hat Single Sign-On ist ein eigenständiger Server, basierend auf dem Keycloak Projekt. Ein Angreifer kann mehrere Schwachstellen in Red Hat Single Sign On ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, einen Denial of Service Zustand hervorzurufen, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen oder beliebigen Programmcode auszuführen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- einen Cross-Site Scripting Angriff durchzuführen
- einen Denial of Service Zustand hervorzurufen
- Informationen auszuspähen
- Sicherheitsvorkehrungen zu umgehen oder beliebigen Programmcode auszuführen
Suis-je concerné ?
Concernés selon le BSI :
- Debian Linux
- Amazon Linux 2
- Red Hat Enterprise Linux
- Red Hat Single Sign On 7.3
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Red Hat Security Advisory: RHSA-2019:1456 vom 2019-06-11 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2439 vom 2019-08-12 access.redhat.com
- Red Hat Security Advisory RHSA-2020:0132 vom 2020-01-16 access.redhat.com
- Red Hat Security Advisory RHSA-2020:0133 vom 2020-01-16 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2587 vom 2019-09-05 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3023 vom 2019-10-10 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3024 vom 2019-10-10 access.redhat.com
- PoC Collection "awesome-cve-poc" vom 2019-11-05 github.com
- Red Hat Security Advisory RHSA-2020:1325 vom 2020-04-06 access.redhat.com
- Red Hat Security Advisory RHSA-2020:2412 vom 2020-07-13 access.redhat.com
- Red Hat Security Advisory RHSA-2020:3247 vom 2020-08-04 access.redhat.com
- Red Hat Security Advisory RHSA-2020:3936 vom 2020-09-29 access.redhat.com
- Red Hat Security Advisory RHSA-2020:4670 vom 2020-11-04 access.redhat.com
- Red Hat Security Advisory RHSA-2020:4847 vom 2020-11-04 access.redhat.com
- Red Hat Security Advisory RHSA-2020:5581 vom 2020-12-16 access.redhat.com
- Red Hat Security Advisory RHSA-2020:5571 vom 2020-12-16 access.redhat.com
- Red Hat Security Advisory RHSA-2022:7343 vom 2022-11-02 access.redhat.com
- Red Hat Security Advisory RHSA-2022:8652 vom 2022-11-28 access.redhat.com
- Red Hat Security Advisory RHSA-2022:8848 vom 2022-12-08 access.redhat.com
- Red Hat Security Advisory RHSA-2022:8865 vom 2022-12-08 access.redhat.com
- Amazon Linux Security Advisory ALAS2-2023-1905 vom 2023-01-23 alas.aws.amazon.com
- Red Hat Security Advisory RHSA-2023:5693 vom 2023-10-16 access.redhat.com
- Debian Security Advisory DLA-1479 vom 2026-10-09 security-tracker.debian.org
CVE: CVE-2016-10735, CVE-2018-14041, CVE-2018-20676, CVE-2018-20677, CVE-2019-3872, CVE-2019-3873, CVE-2019-8331, CVE-2019-3888, CVE-2019-3875, CVE-2019-10157, CVE-2019-11358
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.