リモート Redhat Enterprise Linux 7 ホストに、RHSA-2023:7482 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - keycloak: メールの信頼の不適切な処理により、なりすましとロックアウトが可能です (CVE-2023-0105)

  - bouncycastle: 自己署名証明書を使用したブラインド LDAP インジェクション攻撃の可能性 (CVE-2023-33201)

  - HTTP/2: 複数の HTTP/2 が有効な Web サーバーが、DDoS 攻撃 (Rapid Reset 攻撃) に対して脆弱です (CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : RHEL 7 における Red Hat Single Sign-On 7.6.6 のセキュリティ更新 (重要度高) (RHSA-2023:7482)

medium Nessus プラグイン ID 186247

バージョン 1.1