リモート Redhat Enterprise Linux 6 ホストに、RHSA-2019:3044 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - undertow: 末尾のスラッシュのないディレクトリのリクエストにおける情報漏洩 (CVE-2019-10184)

  - jackson-databind: 多態的型付けの問題により、攻撃者がサーバー上の任意のローカルファイルを読み取る可能性があります。
    (CVE-2019-12086)

  - jackson-databind: 多態的型付けの問題により、攻撃者が細工された JSON メッセージを介してサーバー上の任意のローカルファイルを読み取る可能性があります。(CVE-2019-12814)

  - jackson-databind: デフォルトの入力ミス処理により、リモートでコードが実行される可能性があります (CVE-2019-14379)

  - keycloak: アダプタのエンドポイントが任意の URL を介して公開されます (CVE-2019-14820)

  - keycloak: クロスレルムユーザーアクセス認証のバイパス (CVE-2019-14832)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6 : RHEL 6 における Red Hat Single Sign-On 7.3.4 のセキュリティ更新 (重要度高) (RHSA-2019:3044)

critical Nessus プラグイン ID 129863

バージョン 1.6