遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0152 公告中提及的多個弱點影響。

  - resteasy：錯誤訊息洩漏端點類別資訊 (CVE-2021-20289)

  - keycloak-server-spi-private：ECP SAML 繫結繞過驗證流程 (CVE-2021-3827)

  - xml-security：濫用 XPath 轉換可導致資訊洩漏 (CVE-2021-40690)

  - keycloak：錯誤授權允許無權限的使用者建立其他使用者 (CVE-2021-4133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.5.1 安全性更新 (重要) (RHSA-2022: 0152)

high Nessus Plugin ID 156792

版本 1.10