keycloak-httpd-client-installが/tmpで、予測可能なログファイル名を使用していることがわかりました。ローカルの攻撃者が秘密の場所へのシンボリックリンクを作成し、データ破損またはサービス拒否を引き起こす可能性があります。（CVE-2017-15111）バージョン0.8より前のkeycloak-http-client-installでは、管理者パスワードがコマンドラインの引数を介して提供される可能性があります。これにより、パスワードがシェル履歴を介して漏えいしたり、プログラムの実行時にローカルの攻撃者が閲覧できたりする可能性があります。（CVE-2017-15112）

検出

Amazon Linux 2：keycloak-httpd-client-install（ALAS-2019-1324）

high Nessus プラグイン ID 130221

バージョン 1.4