远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2021: 3527 公告中提及的多个漏洞影响。

  - jackson-dataformat-cbor：未经检查的字节缓冲区分配可导致 java.lang.OutOfMemoryError 异常 (CVE-2020-28491)

  - keycloak：X509 Direct Grant Auth 不会验证证书时间戳的有效性 (CVE-2020-35509)

  - keycloak：即使在帐户锁定后，也可能遭到暴力破解攻击 (CVE-2021-3513)

  - keycloak：当没有注册设备进行无密码登录时，任何人都可以注册新设备 (CVE-2021-3632)

  - keycloak-model-infinispan：RootAuthenticationSessionEntity 中的 authenticationSessions 映射无限增长可导致 DoS 攻击 (CVE-2021-3637)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：RHEL 6 上的 Red Hat Single Sign-On 7.4.9 安全更新（中等）(RHSA-2021: 3527)

high Nessus 插件 ID 165141

版本 1.5