遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:6878 公告中提及的多個弱點影響。

    Red Hat Single Sign-On 7.6 是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此適用於 RHEL 7 的 Red Hat Single Sign-On 7.6.11 版本是 Red Hat Single Sign-On 7.6.10 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：
    * 不當驗證 SAML 回應會導致 Keycloak 遭受權限提升攻擊 (CVE-2024-8698)
    * Open Redirec 中的重新導向 URI 驗證結果包含弱點 (CVE-2024-8883)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.11 安全性更新 (重要) (RHSA-2024:6878)

high Nessus Plugin ID 207473

版本 1.1