リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1860 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - keycloak: WebAuthn の認証または登録中のログインジェクション (CVE-2023-6484)

  - keycloak: 認証バイパス (CVE-2023-6544)

  - keycloak: リダイレクション検証におけるパストラバーサル (CVE-2024-1132)

  - keycloak: org.keycloak.protocol.oidc: checkLoginIframe の検証されていないクロスオリジンメッセージにより DDoS が引き起こされます (CVE-2024-1249)

  - undertow: wildfly-http-client プロトコルとの接続を数回閉じた後のメモリ不足エラー (CVE-2024-1635)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : RHEL 7 における Red Hat Single Sign-On 7.6.8 のセキュリティ更新 (重要度高) (RHSA-2024:1860)

high Nessus プラグイン ID 193409

バージョン 1.1