リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0969アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - keycloak：redirect_uriエンドポイントの再利用可能な状態パラメーターによって、反射攻撃が可能になります。（CVE-2020-14302）

  -nodejs-angular：正規表現ベースのHTML置換によるXSS（CVE-2020-7676）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:0969 advisory.

    Red Hat Single Sign-On is a standalone server, based on the Keycloak project, that provides authentication     and standards-based single sign-on capabilities for web and mobile applications.

    This release of Red Hat Single Sign-On 7.4.6 on RHEL 8 serves as a replacement for Red Hat Single Sign-On     7.4.5, and includes bug fixes and enhancements, which are documented in the Release Notes document linked     to in the References.

    Security Fix(es):

    * nodejs-angular: XSS due to regex-based HTML replacement (CVE-2020-7676)

    * keycloak: reusable state parameter at redirect_uri endpoint enables possibility of replay attacks     (CVE-2020-14302)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:0968 advisory.

    Red Hat Single Sign-On is a standalone server, based on the Keycloak project, that provides authentication     and standards-based single sign-on capabilities for web and mobile applications.

    This release of Red Hat Single Sign-On 7.4.6 on RHEL 7 serves as a replacement for Red Hat Single Sign-On     7.4.5, and includes bug fixes and enhancements, which are documented in the Release Notes document linked     to in the References.

    Security Fix(es):

    * nodejs-angular: XSS due to regex-based HTML replacement (CVE-2020-7676)

    * keycloak: reusable state parameter at redirect_uri endpoint enables possibility of replay attacks     (CVE-2020-14302)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:0967 advisory.

    Red Hat Single Sign-On 7.4 is a standalone server, based on the Keycloak project, that provides     authentication and standards-based single sign-on capabilities for web and mobile applications.

    This release of Red Hat Single Sign-On 7.4.6 on RHEL 6 serves as a replacement for Red Hat Single Sign-On     7.4.5, and includes bug fixes and enhancements, which are documented in the Release Notes document linked     to in the References.

    Security Fix(es):

    * nodejs-angular: XSS due to regex-based HTML replacement (CVE-2020-7676)

    * keycloak: reusable state parameter at redirect_uri endpoint enables possibility of replay attacks     (CVE-2020-14302)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0969 公告中提及的多個弱點影響。

  - keycloak：redirect_uri 端點處的可重複使用狀態參數可能會造成重播攻擊 (CVE-2020-14302)

  - nodejs-angular：因 regex 型 HTML 替代而導致 XSS (CVE-2020-7676)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 0969 公告中提及的多个漏洞的影响。

  - keycloak：rename_uri 端点处的可重用状态参数使重放攻击成为可能 (CVE-2020-14302)

  - nodejs-angular：由基于 regex 的 HTML 替换导致的 XSS (CVE-2020-7676)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0968アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - keycloak：redirect_uriエンドポイントの再利用可能な状態パラメーターによって、反射攻撃が可能になります。（CVE-2020-14302）

  -nodejs-angular：正規表現ベースのHTML置換によるXSS（CVE-2020-7676）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2021: 0967アドバイザリに記載されている脆弱性の影響を受けます。

  - keycloak：redirect_uriエンドポイントの再利用可能な状態パラメーターによって、反射攻撃が可能になります。（CVE-2020-14302）

  -nodejs-angular：正規表現ベースのHTML置換によるXSS（CVE-2020-7676）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0968 公告中提及的多个漏洞的影响。

  - keycloak：rename_uri 端点处的可重用状态参数使重放攻击成为可能 (CVE-2020-14302)

  - nodejs-angular：由基于 regex 的 HTML 替换导致的 XSS (CVE-2020-7676)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2021: 0967 公告中提及的多个漏洞的影响。

  - keycloak：rename_uri 端点处的可重用状态参数使重放攻击成为可能 (CVE-2020-14302)

  - nodejs-angular：由基于 regex 的 HTML 替换导致的 XSS (CVE-2020-7676)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0968 公告中提及的弱點影響。

  - keycloak：redirect_uri 端點處的可重複使用狀態參數可能會造成重播攻擊 (CVE-2020-14302)

  - nodejs-angular：因 regex 型 HTML 替代而導致 XSS (CVE-2020-7676)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2021: 0967 公告中提及的多個弱點影響。

  - keycloak：redirect_uri 端點處的可重複使用狀態參數可能會造成重播攻擊 (CVE-2020-14302)

  - nodejs-angular：因 regex 型 HTML 替代而導致 XSS (CVE-2020-7676)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148019	RHEL 8：RHEL 8対応のRed Hat Single Sign-On 7.4.6のセキュリティ更新（重要度中）（RHSA-2021: 0969)	Nessus	Red Hat Local Security Checks	2021/3/23	2024/11/7	medium
148019	RHEL 8 : Red Hat Single Sign-On 7.4.6 security update on RHEL 8 (Low) (RHSA-2021:0969)	Nessus	Red Hat Local Security Checks	2021/3/23	2024/11/7	medium
148016	RHEL 7 : Red Hat Single Sign-On 7.4.6 security update on RHEL 7 (Low) (RHSA-2021:0968)	Nessus	Red Hat Local Security Checks	2021/3/23	2024/11/7	medium
148018	RHEL 6 : Red Hat Single Sign-On 7.4.6 security update on RHEL 6 (Low) (RHSA-2021:0967)	Nessus	Red Hat Local Security Checks	2021/3/23	2024/11/7	medium
148019	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.4.6 安全性更新 (低) (RHSA-2021: 0969)	Nessus	Red Hat Local Security Checks	2021/3/23	2024/11/7	medium
148019	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.4.6 安全更新（低危）(RHSA-2021: 0969)	Nessus	Red Hat Local Security Checks	2021/3/23	2024/11/7	medium
148016	RHEL 7：RHEL 7対応のRed Hat Single Sign-On 7.4.6のセキュリティ更新（重要度中）（RHSA-2021: 0968)	Nessus	Red Hat Local Security Checks	2021/3/23	2024/11/7	medium
148018	RHEL 6：RHEL 6対応のRed Hat Single Sign-On 7.4.6のセキュリティ更新（重要度中）（RHSA-2021: 0967)	Nessus	Red Hat Local Security Checks	2021/3/23	2024/11/7	medium
148016	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.4.6 安全更新（低危）(RHSA-2021: 0968)	Nessus	Red Hat Local Security Checks	2021/3/23	2024/11/7	medium
148018	RHEL 6：RHEL 6 上的 Red Hat Single Sign-On 7.4.6 安全更新（低危）(RHSA-2021: 0967)	Nessus	Red Hat Local Security Checks	2021/3/23	2024/11/7	medium
148016	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.4.6 安全性更新 (低) (RHSA-2021: 0968)	Nessus	Red Hat Local Security Checks	2021/3/23	2024/11/7	medium
148018	RHEL 6：RHEL 6 上的 Red Hat Single Sign-On 7.4.6 安全性更新 (低) (RHSA-2021: 0967)	Nessus	Red Hat Local Security Checks	2021/3/23	2024/11/7	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium