リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 7409 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jackson-databind: 深くネスト化されたオブジェクトによるサービス拒否 (CVE-2020-36518)

  - h2: コンソールでのリモートコード実行 (CVE-2021-42392)

  - owasp-java-html-sanitizer: 不適切なポリシー実施により、リモートコードの実行が引き起こされる可能性があります (CVE-2021-42575)

  -netty: ヘッダー名の制御文字により、HTTP リクエストスマグリングが発生する可能性があります (CVE-2021-43797)

  - xnio: stderr の代わりにデバッグする org.xnio.StreamConnection.notifyReadClosed のログ (CVE-2022-0084)

  - keycloak: グループドロップダウンの蓄積型 XSS (CVE-2022-0225)

  -jboss-client：リモートクライアントトランザクションでのメモリ漏洩 (CVE-2022-0853)

  - wildfly：EJB セッションコンテキストの Wildfly 管理が、Elytron セキュリティを有効にした状態で間違った呼び出し元を返します (CVE-2022-0866)

  - undertow: EAP 7 からの 400 に対する二重 AJP 応答により、CPING エラーが発生します (CVE-2022-1319)

  - artemis-commons: Apache ActiveMQ Artemis DoS (CVE-2022-23913)

  - keycloak: 管理コンソールからの SAML javascript プロトコルマッパースクリプトのアップロード (CVE-2022-2668)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: RHEL 7 対応の Red Hat Single Sign-On 7.6.1 のセキュリティ更新 (重要度中) (RHSA-2022 : 7409)

critical Nessus プラグイン ID 166946

バージョン 1.3