Red Hat Single Sign-On是美国红帽（Red Hat）公司的一个身份验证和访问控制系统。该工具负责为系统的身份验证和访问控制功能，云安支持大多数身份验证协议（Oauth、OpenId Connect）等，并可轻易集成OpenShift和Red Hat中间件等多数产品。

12月1日,R全日edHat发布了安全更新，修复了Red Hat Single Sign-On中发现的SQL注入漏洞。以下是漏洞详情：

漏洞详情

来源：https://acce报2ss.redhat.com/errata/RHSA-2020:5254

CVE-2020-25638  CVSS评分：7.4  严01重程度：高

SQL注入即是指web应用程序对用户输入数据的合法性没有判断，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句20，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。

在hibernate-core 5.4.23.Final及先前1：版本中发现了一个漏洞,当在查询的SQL注释中使用文字时，在JPA Criteria API的实现中进行SQL注入可以允许使用未经处理的文字。此漏洞可能红帽使攻击者可以访问未授权的信息或可能进行进一步的攻击。此漏洞的最大威胁是对数据机密性和完整性的威胁。

受影响产品和版本

Red Hat Single Sig身份n-On Text-Only Advisories x86_64

Red Hat OpenStack Platform 10 (Newton)

Red Hat OpenSta验证ck Platform 13 (Queens)

Red Hat JBoss Fuse 7

Red Hat Integration Camel K

Red Hat Integrat访问ion Service Registry

Red Hat JBoss Web Server 5

A-MQ Clients 2

Red Hat BPM Suite 6

Red Hat b控制uild of Quarkus

Red Hat CodeReady Studio 12

解决方案

RedHat已经发布安全更新,可以从客户门户网站获得针对Red H系统at Single Sign-On 7.4的安全更新

查看更多漏洞信息 以及升级请访问官网：

https://access.redhat.com/securit发现y/security-updates/#/security-advisories

• ·Sora免费额度要缩水！OpenAI推付费包+创作者分成，视频生成进入商业化深水区
• ·你们不要再打了啦是什么梗
• ·云计算核心技术Docker教程：Docker Hub授予团队访问存储库的权限
• ·标签: 花旗 裁员 Citi 银行业
• ·标签: 360安全云 OpenClaw WebSocket漏洞 周鸿祎
• ·歌曲朋友别哭
• ·标签: 豆包 SpaceX DeepSeek 梁文峰
• ·亚马逊首席技术官分享他对2021年的预测
• ·标签: 星动纪元 具身智能 三星 阿里巴巴
• ·标签: 芯天下 港交所上市 闪存芯片 NORFlash
• ·常用的大数据实时计算框架有哪些？
• ·标签: 农业银行 美国银行 摩根大通 宇宙行
• ·玩GTA5吗？高清真人版那种，英特尔新模型将3D渲染图变逼真图片
• ·OpenAI 迎来新CFO，前 xAI 财务主管掌舵，加速扩张 AI 基础设
• ·速度提升2倍，超强悍CPU级骨干网络PP-LCNet出世
• ·Stealthbits增加了数据隐私引擎