遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:1860 公告中提及的多個弱點影響。

  - keycloak：WebAuthn 驗證或註冊期間的記錄插入弱點 (CVE-2023-6484)

  - keycloak：授權繞過 (CVE-2023-6544)

  - keycloak：重新導向驗證中的路徑遊走弱點 (CVE-2024-1132)

  - keycloak：org.keycloak.protocol.oidc：checkLoginIframe 中未經驗證的跨來源訊息會導致 DDoS (CVE-2024-1249)

  - undertow：使用 wildfly-http-client 通訊協定關閉數個連線後發生記憶體不足錯誤 (CVE-2024-1635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.8 和安全性更新 (重要) (RHSA-2024:1860)

high Nessus Plugin ID 193409

版本 1.0