Maurizio Agazzini

Uma falha no Keycloak permite que invasores contornem a proteção contra ataques de força bruta explorando o intervalo de tempo entre as tentativas de login. Ao iniciar várias solicitações de login simultaneamente, os invasores podem exceder os limites configurados para tentativas malsucedidas antes que o sistema bloqueie o acesso. Essa falha de temporização permite que invasores façam mais tentativas de adivinhação de senhas do que o previsto, comprometendo potencialmente a segurança das contas nos sistemas afetados.

Foi identificada uma falha no Keycloak, na qual determinados pontos de extremidade (endpoints) da API REST de administração do Keycloak permitem que usuários com privilégios limitados acessem funcionalidades administrativas. Essa falha representa um risco de segurança significativo, pois permite que usuários não autorizados realizem ações reservadas a administradores, o que pode levar a violações de dados ou comprometimento do sistema. A vulnerabilidade está sendo ativamente explorada na natureza. Mais de 39.000 resultados são encontrados no ZoomEye, e mais de 763.000 serviços são encontrados na plataforma afetada anualmente.

The issue allows serialized objects from untrusted sources to run, causing the consumption of resources, which may lead to a denial of service.

The issue allows remote authenticated users to cause a denial of service and possibly execute arbitrary code via a crafted serialized Java object. This is related to the JMX servlet in the affected software.

The issue allows remote authenticated users to execute arbitrary Java code via a crafted serialized object.

The issue allows local administrators to bypass intended self-protection rules and unlock the console window by closing registry handles. This is related to the McAfee VirusScan Console (mcconsol.exe) on Windows.

The issue allows local administrators to bypass intended self-protection rules and disable the antivirus engine by modifying registry keys.

The issue allows remote attackers to determine valid usernames via a timing attack when a user does not exist, due to the immediate sending of an error message with PAM support enabled. This can lead to a violation of confidentiality. The vulnerability can be exploited remotely.

The issue concerns multiple vulnerabilities in various SNMP packages, which can lead to the disruption of confidentiality, integrity, and availability of protected information. These vulnerabilities can be exploited remotely. The SNMPv3 HMAC verification relies on the client to specify the HMAC length, making it easier for remote attackers to bypass SNMP authentication. The estimated number of potentially affected devices worldwide is not provided. There is no information about real-world incidents where this issue was exploited.