遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 6783 公告中提及的多個弱點影響。

  - jackson-databind：透過大型巢狀物件引發的拒絕服務弱點 (CVE-2020-36518)

  - h2：主控台中存在遠端程式碼執行弱點 (CVE-2021-42392)

  - netty：標頭名稱中的控製字元可能導致 HTTP 要求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 記錄到除錯，而非 stderr (CVE-2022-0084)

  - keycloak：群組下拉式清單中的儲存型 XSS 弱點 (CVE-2022-0225)

  - wildfly：在啟用 Elytron Security 的情況下，EJB 工作階段內容的 Wildfly 管理會傳回錯誤的呼叫者主體 (CVE-2022-0866)

  - keycloak：不當輸入驗證允許指令碼插入 (

偵測

RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.5.3 安全性更新 (中危) (RHSA-2022: 6783)

critical Nessus Plugin ID 165673

版本 1.6