rh-sso7-keycloak 的更新现在可用于 RHEL 6 的 Red Hat Single Sign-On 7.1。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Single Sign-On 是基于 Keycloak 项目的独立服务器，其为 Web 和移动应用程序提供基于身份验证和标准的单点登录功能。此 Red Hat Single Sign-On 7.1.3 版本可替换 Red Hat Single Sign-On 7.1.2，并且包括若干缺陷修复和增强功能。请参阅“参考”部分链接的版本说明以获取更多信息。安全修复：* 据发现，keycloak 会接受管理控制台中的 HOST 标头 URL，并用来判断 web 资源位置。攻击者可利用此缺陷攻击经验证的用户，以通过恶意服务器获取反射型 XSS。(CVE-2017-12158) * 据发现，Keycloak 中用于预防 CSRF 的 cookie 对各个会话并不具唯一性。攻击者可利用此缺陷获取访问经验证用户会话的权限，进而导致可能的信息泄露或进一步的攻击。(CVE-2017-12159) * 发现进行身份验证时，libpam4j 未能正确验证用户帐户。具有停用帐户有效密码的用户可绕过安全限制，并可能访问敏感信息。(CVE-2017-12197) * 据发现，Keycloak oauth 会允许经验证的资源从验证服务器获取令牌对的访问/刷新，进而可在权限撤销的情况下无限使用。已遭入侵资源中的攻击者可利用此缺陷授予自已持续的权限，并可能发动进一步攻击。(CVE-2017-12160) Red Hat 感谢 Mykhailo Stadnyk (Playtech) 报告 CVE-2017-12158；感谢 Prapti Mittal 报告 CVE-2017-12159；并感谢 Bart Toersche (Simacan) 报告 CVE-2017-12160。CVE-2017-12197 问题由 Christian Heimes (Red Hat) 发现。

已发现用于集成 PAM 的 Java 库包装器 libpam4j 在身份验证期间未调用 pam_acct_mgmt()。因此，拥有有效密码但帐户已停用或禁用的用户仍可登录。

已发现 libpam.so 的 Java 绑定 libpam4j 未调用 pam_acct_mgmt()。因此，未正确验证 PAM 帐户。任何拥有有效密码但帐户已停用或禁用的用户均可登录。对于 Debian 7“Wheezy”，这些问题已在 1.4-2+deb7u1 版本中修复。我们建议您升级 libpam4j 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2905 公告中提及的多个漏洞的影响。

    Red Hat Single Sign-On 是基于 Keycloak 项目的独立服务器，其为 Web 和移动应用程序提供基于身份验证和标准的单点登录功能。

    此 Red Hat Single Sign-On 7.1.3 版本可替换 Red Hat Single Sign-On 7.1.2，并且包括若干缺陷修复和增强功能。请参阅“参考”部分链接的版本说明以获取更多信息。

    安全修复：

    * 已发现 keycloak 在 admin 控制台中接受 HOST 标头 URL，并将其用于确定 Web 资源位置。攻击者可利用此缺陷针对经过身份验证的用户，通过恶意服务器获取反射型 XSS。 (CVE-2017-12158)

    * 据发现，Keycloak 中用于预防 CSRF 的 cookie 对各个会话并不具唯一性。攻击者可利用此缺陷，获取经身份验证用户会话的访问权限，进而可能导致信息泄露或进一步攻击。 (CVE-2017-12159)

    * 发现进行身份验证时，libpam4j 未能正确验证用户帐户。拥有已禁用帐户的有效密码的用户将能够绕过安全限制并可能访问敏感信息。 (CVE-2017-12197)

    * 据发现，Keycloak oauth 会允许经验证的资源从验证服务器获取令牌对的访问/刷新，进而可在权限撤销的情况下无限使用。已遭入侵资源上的攻击者可利用此缺陷为自身持续授予权限，并可能进行进一步攻击。 (CVE-2017-12160)

    Red Hat 感谢 Mykhailo Stadnyk (Playtech) 报告 CVE-2017-12158；感谢 Prapti Mittal 报告 CVE-2017-12159；并感谢 Bart Toersche (Simacan) 报告 CVE-2017-12160。CVE-2017-12197 问题由 Christian Heimes (Red Hat) 发现。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103956	RHEL 6：rh-sso7-keycloak (RHSA-2017:2904)	Nessus	Red Hat Local Security Checks	2017/10/19	2025/11/18	high
104467	Debian DSA-4025-1：libpam4j - 安全更新	Nessus	Debian Local Security Checks	2017/11/9	2025/11/14	medium
104439	Debian DLA-1165-1：libpam4j 安全更新	Nessus	Debian Local Security Checks	2017/11/8	2025/11/14	medium
103957	RHEL 7：rh-sso7-keycloak (RHSA-2017:2905)	Nessus	Red Hat Local Security Checks	2017/10/19	2025/4/15	high

检测

插件搜索

high

medium

medium

high