遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:6495 公告中提及的多個弱點影響。

    Red Hat Single Sign-On 7.6 是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此適用於 RHEL 9 的 Red Hat Single Sign-On 7.6.10 版本是 Red Hat Single Sign-On 7.6.9 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：
    * 可能繞過暴力密碼破解保護機制 (CVE-2024-4629)
    * elytron saml 介面卡中的工作階段固定 (CVE-2024-7341)
    * 透過 Keycloak 管理主控台洩漏已設定的 LDAP bind 認證 (CVE-2024-5967)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：適用於 RHEL 9 的 Red Hat Single Sign-On 7.6.10 安全性更新 (中危) (RHSA-2024:6495)

medium Nessus Plugin ID 206805

版本 1.1