遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 7483 公告中提及的多個弱點影響。

  - 在 Keycloak 中發現一個瑕疵。此瑕疵允許模擬和鎖定，這是因為未在 Keycloak 中正確處理電子郵件信任。攻擊者可隱藏具有相同電子郵件地址的其他使用者，並鎖定或模擬這些使用者。(CVE-2023-0105)

  - 1.74 之前的 Bouncy Castle For Java 受到 LDAP 插入弱點影響。此弱點只會影響使用 Bouncy Castle 的 LDAP CertStore 來驗證 X.509 憑證的應用程式。在憑證驗證處理程序期間，Bouncy Castle 會在沒有任何逸出的情況下，將憑證的主體名稱插入 LDAP 搜尋篩選器，這會導致 LDAP 插入弱點。(CVE-2023-33201)

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.6 版安全性更新 (重要) (RHSA-2023: 7483)

medium Nessus Plugin ID 186248

版本 1.1