リモート Redhat Enterprise Linux 7 ホストに、RHSA-2022:8961 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - keycloak: 二重 URL エンコーディングによるパストラバーサル (CVE-2022-3782)

  - keycloak: OIDC オフラインリフレッシュトークンによるセッション乗っ取り (CVE-2022-3916)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : RHEL 7 における Red Hat Single Sign-On 7.6.1 のセキュリティ更新 (重要度高) (RHSA-2022:8961)

critical Nessus プラグイン ID 168675

バージョン 1.6