7.8высокая
BDU:2021-01264 (CVE-2020-10758)
Уязвимость программного средства для управления идентификацией и доступом Keycloak, связанная с выделением неограниченной памяти, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-03-15
Описание
Уязвимость программного средства для управления идентификацией и доступом Keycloak связана с выделением неограниченной памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
OpenShift Application Runtimes (1.0)Red Hat Single Sign-On (7)Keycloak (до 11.0.1)Red Hat Single Sign-On (7.4 for RHEL 6)Red Hat Single Sign-On (7.4 for RHEL 7)Red Hat Single Sign-On (7.4 for RHEL 8)
Способ устранения
Использование рекомендаций производителя:
https://access.redhat.com/security/cve/cve-2020-10758
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи