リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4930のアドバイザリに記載されている脆弱性の影響を受けます。

  - keycloak: OIDC redirect_uriにより、潜在的なXSSを引き起こす危険なスキームが実行される可能性があります（CVE-2020-10776）

  - keycloak: ユーザーは、新しいアカウントコンソールを使用して、view-profileロールのみでリソースを管理できます（CVE-2020-14389）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: RHEL 7対応のRed Hat Single Sign-On 7.4.3のセキュリティ更新（重要度中）（RHSA-2020: 4930)

high Nessus プラグイン ID 142460

バージョン 1.12