遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2137 公告中提及的多個弱點影響。

  - 0.8 之前的 keycloak-httpd-client-install 版本會以不安全的方式建立暫存檔，從而允許本機攻擊者透過符號連結覆寫其他檔案。(CVE-2017-15111)

  - 0.8 之前的 keycloak-httpd-client-install 版本允許使用者以不安全的方式透過命令列傳遞密碼，進而導致密碼透過命令歷程記錄和處理程序資訊洩漏給其他本機使用者。(CVE-2017-15112)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：keycloak-httpd-client-install (ELSA-2019-2137)

high Nessus Plugin ID 180789

版本 1.0