リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020:  4932 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - keycloak: OIDC redirect_uriにより、潜在的なXSSを引き起こす危険なスキームが実行される可能性があります（CVE-2020-10776）

  - keycloak: ユーザーは、新しいアカウントコンソールを使用して、view-profileロールのみでリソースを管理できます（CVE-2020-14389）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: RHEL 8対応のRed Hat Single Sign-On 7.4.3のセキュリティ更新（重要度中）（RHSA-2020: 4932)

high Nessus プラグイン ID 142463

バージョン 1.12