®
In Keycloak wurden mehrere Schwachstellen entdeckt, die es authentifizierten Angreifern ermöglichen, ihre Privilegien zu erhöhen, Sicherheitsmechanismen zu umgehen und Informationen offenzulegen. Die Schwachstellen sind bisher ungepatcht und werden vom Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) als mittleres Risiko eingestuft.
Betroffen sind insbesondere IT-Verantwortliche und Administratoren, die Keycloak für Identitäts- und Zugriffsmanagement einsetzen. Eine konkrete Ausnutzung wurde bislang nicht bestätigt, dennoch erfordern die gemeldeten Sicherheitslücken zeitnahe Prüfung und Vorsicht.
Einordnung und betroffene Systeme
Keycloak ist eine Open-Source-Lösung für Identitäts- und Zugriffsmanagement, die in vielen Unternehmensumgebungen eingesetzt wird. Die gemeldeten Schwachstellen betreffen Installationen, in denen Benutzer sich authentifizieren können. Ein entfernter Angreifer muss über gültige Zugangsdaten verfügen, um die Schwachstellen ausnutzen zu können. Es sind keine genauen Versionen genannt, daher ist eine umfassende Überprüfung der eingesetzten Keycloak-Versionen dringend empfohlen.
Details zu den Schwachstellen
Die Meldung beschreibt mehrere Schwachstellen, die unterschiedliche Sicherheitsprobleme verursachen. Ein Angreifer, der sich authentifiziert hat, kann unter anderem seine Rechte erweitern, so dass er Funktionen nutzen kann, die ihm eigentlich nicht erlaubt sind. Zudem können bestehende Sicherheitsmechanismen umgangen werden, was die Kontrollmöglichkeiten verringert. Des Weiteren besteht die Gefahr, dass sensitive Informationen an Unbefugte gelangen.
Die einzelnen Schwachstellen wurden nicht detailliert beschrieben, weshalb eine genaue Analyse derzeit nicht möglich ist. Die Klassifizierung als mittleres Risiko deutet auf keine unmittelbare Katastrophe, aber auf relevante Schwachstellen hin.
Bedeutung für den Betrieb und nächste Schritte
Für den laufenden Betrieb bedeutet dies, dass Administratoren das Risiko sorgfältig bewerten und Maßnahmen zur Risikominderung ergreifen sollten. Dazu gehört die Überprüfung der Keycloak-Installation und das Prüfen, ob Updates zur Verfügung stehen, sobald diese bereitgestellt werden. Bis dahin sollten Zugriffe überwacht und verdächtige Aktivitäten genau analysiert werden.
Es ist ebenfalls ratsam, die aktuell bekannten Angriffsflächen zu minimieren und die Zugriffsrechte strikt nach dem Prinzip der geringsten Privilegien zu vergeben. Hinweise des Herstellers und weitere CERT-Meldungen sind zeitnah zu verfolgen.
