リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 6783 のアドバイザリに記載されている脆弱性の影響を受けます。

  - jackson-databind: 深くネスト化されたオブジェクトによるサービス拒否 (CVE-2020-36518)

  - h2: コンソールでのリモートコード実行 (CVE-2021-42392)

  -netty: ヘッダー名の制御文字により、HTTP リクエストスマグリングが発生する可能性があります (CVE-2021-43797)

  - xnio: stderr の代わりにデバッグする org.xnio.StreamConnection.notifyReadClosed のログ (CVE-2022-0084)

  - keycloak: グループドロップダウンの蓄積型 XSS (CVE-2022-0225)

  - wildfly：EJB セッションコンテキストの Wildfly 管理が、Elytron セキュリティを有効にした状態で間違った呼び出し元を返します (CVE-2022-0866)

  - keycloak: 不適切な入力検証により、スクリプトインジェクションが可能になります (CVE-2022-2256)

  - keycloak: 管理コンソールからの SAML javascript プロトコルマッパースクリプトのアップロード (CVE-2022-2668)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: RHEL 8 対応の Red Hat Single Sign-On 7.5.3 のセキュリティ更新 (重要度中) (RHSA-2022: 6783)

critical Nessus プラグイン ID 165673

バージョン 1.6