遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3567 公告中提及的弱點影響。

    Red Hat Single Sign-On 7.6　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此適用於 RHEL 8 的 Red Hat Single Sign-On 7.6.9 版本是 Red Hat Single Sign-On 7.6.8 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：

    * 推送的授權要求 (PAR) KC_RESTART cookie 中的敏感資訊洩漏 (CVE-2024-4540)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.9 安全性更新 (低) (RHSA-2024:3567)

high Nessus Plugin ID 200068

版本 1.1