遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2021: 3527 公告中提及的漏洞影響。

  - jackson-dataformat-cbor：未檢查的位元組緩衝區配置可造成 java.lang.OutOfMemoryError 例外狀況 (CVE-2020-28491)

  - keycloak：X509 Direct Grant Auth 不會驗證憑證時間戳記有效性 (CVE-2020-35509)

  - keycloak：即使在帳戶鎖定之後，仍可能遭到暴力破解攻擊 (CVE-2021-3513)

  - keycloak：當沒有針對免密碼登入的裝置時，任何人都可以註冊新裝置 (CVE-2021-3632)

  - keycloak-model-infinispan：RootAuthenticationSessionEntity 中的 authenticationSessions 對應無限增長可導致 DoS 攻擊 (CVE-2021-3637)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：RHEL 6 上的 Red Hat Single Sign-On 7.4.9 安全性更新 (中等) (RHSA-2021: 3527)

high Nessus Plugin ID 165141

版本 1.7