CVE-2024-4629

概要

Keycloak に脆弱性が発見されました。この欠陥により、攻撃者はログイン試行のタイミングを悪用してブルートフォース保護を回避できます。攻撃者は複数のログインリクエストを同時に開始することで、システムがロックアウトする前に、設定された失敗試行回数の上限を超えることができます。このタイミングの抜け穴により、攻撃者は意図された回数よりも多くのパスワード推測を行うことができ、影響を受けるシステム上のアカウントセキュリティを損なう可能性があります。

• vulns研究

  HN Securityのアドバイザリ。