远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2023:7482 公告中提及的多个漏洞影响。

  - keycloak：可能因未正确处理电子邮件信任导致的冒充和锁定 (CVE-2023-0105)

  - bouncycastle：可能因为使用自签名证书引起的 LDAP 盲注入攻击 (CVE-2023-33201)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.6 安全更新（重要）(RHSA-2023:7482)

critical Nessus 插件 ID 186247

未找到依赖项