リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 3529 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -jackson-dataformat-cbor：バイトバッファの未チェックの割り当てにより、java.lang.OutOfMemoryError 例外が発生する可能性があります (CVE-2020-28491)

  - keycloak:X509Direct Grant Authが証明書のタイムスタンプの有効性を検証しません（CVE-2020-35509）。

  - keycloak: アカウントロックアウト後でもブルートフォース攻撃が可能です（CVE-2021-3513）

  - keycloak: パスワードなしログイン用に登録されているデバイスがない場合、誰でも新しいデバイスを登録できます（CVE-2021-3632）

  -keycloak-model-infinispan：RootAuthenticationSessionEntityのauthenticationSessionsマップが際限なく拡大し、DoS攻撃を引き起こす可能性があります（CVE-2021-3637）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：RHEL 8対応のRed Hat Single Sign-On 7.4.9のセキュリティ更新（重要度中）（RHSA-2021：3529)

high Nessus プラグイン ID 165157

バージョン 1.5