遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3529 公告中提及的漏洞影響。

  - jackson-dataformat-cbor：未檢查的位元組緩衝區配置可造成 java.lang.OutOfMemoryError 例外狀況 (CVE-2020-28491)

  - keycloak：X509 Direct Grant Auth 不驗證憑證時間戳記有效性 (CVE-2020-35509)

  - keycloak：即使在帳戶鎖定之後，仍可能遭到暴力破解攻擊 (CVE-2021-3513)

  - keycloak：當沒有針對免密碼登入的裝置時，任何人都可以註冊新裝置 (CVE-2021-3632)

  - keycloak-model-infinispan：RootAuthenticationSessionEntity 中的 authenticationSessions 對應無限增長可導致 DoS 攻擊 (CVE-2021-3637)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.4.9 安全性更新 (中等) (RHSA-2021: 3529)

high Nessus Plugin ID 165157

版本 1.5