リモートの Redhat Enterprise Linux 6 ホストにインストールされているパッケージは、RHSA-2021: 3527 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jackson-dataformat-cbor: バイトバッファの未チェックの割り当てにより、java.lang.OutOfMemoryError 例外が発生する可能性があります (CVE-2020-28491)

  - keycloak:X509 Direct Grant Auth が証明書のタイムスタンプの有効性を検証しません (CVE-2020-35509)

  - keycloak: アカウントロックアウト後でもブルートフォース攻撃が可能です (CVE-2021-3513)

  - keycloak: パスワードなしログイン用に登録されているデバイスがない場合、誰でも新しいデバイスを登録できます (CVE-2021-3632)

  - keycloak-model-infinispan: RootAuthenticationSessionEntity の authenticationSessions マップが際限なく拡大し、DoS 攻撃を引き起こす可能性があります (CVE-2021-3637)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 6: RHEL 6対応のRed Hat Single Sign-On 7.4.9のセキュリティ更新（重要度中）（RHSA-2021：3527)

high Nessus プラグイン ID 165141

依存が見つかりません