リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2022: 0151アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - resteasy：エラーメッセージが、エンドポイントクラスの情報を公開します (CVE-2021-20289)

  -keycloak-server-spi-private: ECP SAML バインディングが認証フローをバイパスします (CVE-2021-3827)

  - xml-security: XPath Transform の悪用により、情報漏洩が可能になります (CVE-2021-40690)

  - Keycloak: 不適切な認証により、権限のないユーザーが他のユーザーを作成する可能性があります (CVE-2021-4133)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: RHEL 7 用 Red Hat Single Sign-On 7.5.1のセキュリティ更新 (重要度高) (RHSA-2022: 0151)

high Nessus プラグイン ID 156788

バージョン 1.10