Red Hat Single Sign-On 授权问题漏洞

CVE编号

CVE-2021-3632

利用情况

暂无

补丁情况

N/A

披露时间

2021-09-15

漏洞描述

Red Hat Single Sign-On是美国红帽（Red Hat）公司的一个身份验证和访问控制系统。该工具负责为系统的身份验证和访问控制功能，支持大多数身份验证协议（Oauth、OpenId Connect）等，并可轻易集成OpenShift和Red Hat中间件等多数产品。 Red Hat Single Sign-On 中存在授权问题漏洞，该漏洞源于产品未对用户身份做有效验证。攻击者可通过该漏洞在无密码的情况下注册设备。 以下产品及版本受到影响：Red Hat Single Sign-On 7.4.9。

解决建议

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://bugzilla.redhat.com/

参考链接
https://packetstormsecurity.com/files/164141/Red-Hat-Security-Advisory-2021-3...
https://www.auscert.org.au/bulletins/ESB-2021.3077

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A CWE-ID 漏洞类型