リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0152 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - resteasy: エラーメッセージが、エンドポイントクラスの情報を公開します (CVE-2021-20289)

  -keycloak-server-spi-private: ECP SAML バインディングが認証フローをバイパスします (CVE-2021-3827)

  - xml-security: XPath Transform の悪用により、情報漏洩が可能になります (CVE-2021-40690)

  - Keycloak: 不適切な認証により、権限のないユーザーが他のユーザーを作成する可能性があります (CVE-2021-4133)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: RHEL 8 用 Red Hat Single Sign-On 7.5.1 のセキュリティ更新 (重要度高) (RHSA-2022: 0152)

high Nessus プラグイン ID 156792

バージョン 1.10