远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 7484 公告中提及的多个漏洞影响。

  - 在 Keycloak 中发现一个缺陷。由于 Keycloak 未正确处理电子邮件信任，可发生冒充和锁定。攻击者可以使用相同的电子邮件来隐藏其他用户并锁定或冒充他们。(CVE-2023-0105)

  - 1.74 之前的 Bouncy Castle For Java 受到 LDAP 注入漏洞的影响。该漏洞仅影响使用 Bouncy Castle 的 LDAP CertStore 来验证 X.509 证书的应用程序。在证书验证过程中，Bouncy Castle 会将证书的主题名称未经任何转义即插入 LDAP 搜索筛选条件，这会导致 LDAP 注入漏洞。(CVE-2023-33201)

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.6 安全更新（重要） (RHSA-2023: 7484)

critical Nessus 插件 ID 186246

未找到依赖项