Red Hat Single Sign-On 安全漏洞

漏洞介绍

Red Hat Single Sign-On是美国红帽（Red Hat）公司的一个身份验证和访问控制系统。该工具负责为系统的身份验证和访问控制功能，支持大多数身份验证协议（Oauth、OpenId Connect）等，并可轻易集成OpenShift和Red Hat中间件等多数产品。

Red Hat Single Sign-On 存在安全漏洞，该漏洞源于在控制台测试连接功能允许基于定时的端口扫描。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://bugzilla.redhat.com/show_bug.cgi?id=1860138

参考网址

来源:CONFIRM

链接：https://bugzilla.redhat.com/show_bug.cgi?id=1860138

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Red-Hat-Single-Sign-On-information-disclosure-via-SMTP-Connections-34305

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-14341

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-1658