リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:11640 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Single Sign-On 7.6 は、Keycloak プロジェクトに基づいたスタンドアロンのサーバーで、ウェブアプリケーションとモバイルアプリケーションに認証と標準ベースのシングルサインオン機能を提供します。

    RHEL 9 の Red Hat Single Sign-On 7.6.12 のこのリリースは Red Hat Single Sign-On 7.6.11 を置き換え、バグ修正および強化を含んでいます。バグ修正や強化の内容は、「参照」でリンクされているリリースノートにドキュメント化されています。このセキュリティ更新プログラムの影響は重要度中です。

    セキュリティの修正: 
    * org.wildfly.core/wildfly-core-management-clientWildfly がクロスサイトスクリプティングXSSに対して脆弱ですCVE-2024-10234

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9Red Hat Single Sign-On 7.6.12 RHEL 9のセキュリティ更新重要度中RHSA-2025:11640

high Nessus プラグイン ID 242636

バージョン 1.1