[UPDATE] [niedrig] Keycloak (Micrometer): Schwachstelle ermöglicht Denial of Service

Das CERT-Bund WID hat eine Schwachstelle in Keycloak (mit der Micrometer-Komponente) identifiziert, welche es einem nicht authentifizierten Angreifer ermöglicht, einen Denial of Service Angriff durchzuführen. Diese Schwachstelle ist für deutsche KMU relevant, die Keycloak als Open-Source-Software zur Verwaltung von Identitäten und Zugriffsrechten einsetzen.

Betroffene Unternehmen:

Alle deutschen KMU, die Keycloak (insbesondere Versionen mit Micrometer) verwenden.

Was Sie tun sollten:

Überprüfung der Konfiguration: Überprüfen Sie Ihre Keycloak-Konfiguration auf potenzielle Angriffsvektoren, insbesondere im Zusammenhang mit Micrometer. Sicherstellen, dass Micrometer nicht unnötig exponiert ist oder übermäßig detaillierte Informationen preisgibt. Aktualisierung auf aktuelle Versionen: Aktualisieren Sie Ihre Keycloak-Instanzen so schnell wie möglich auf die neuesten stabilen Versionen, um das Sicherheitsrisiko zu mindern. Die offizielle Keycloak-Dokumentation enthält Informationen zur Versionsverwaltung und den enthaltenen Sicherheitsupdates. * Monitoring: Implementieren oder verstärken Sie Ihr Monitoring, um ungewöhnliche Aktivitäten im Zusammenhang mit Keycloak zu erkennen.