The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2023:7484 advisory.

    Red Hat Single Sign-On 7.6 is a standalone server, based on the Keycloak project, that provides     authentication and standards-based single sign-on capabilities for web and mobile applications.

    This release of Red Hat Single Sign-On 7.6.6 on RHEL 9 serves as a replacement for Red Hat Single Sign-On     7.6.5, and includes bug fixes and enhancements.

    Security Fix(es):

    * undertow: HTTP/2: Multiple HTTP/2 enabled web servers are vulnerable to a DDoS attack (Rapid Reset     Attack) (CVE-2023-44487)
    * netty-codec-http2: HTTP/2: Multiple HTTP/2 enabled web servers are vulnerable to a DDoS attack (Rapid     Reset Attack) (CVE-2023-44487)
    * bouncycastle: potential blind LDAP injection attack using a self-signed certificate (CVE-2023-33201)
    * keycloak: impersonation and lockout possible through incorrect handling of email trust (CVE-2023-0105)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2023:7482 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - keycloak: メールの信頼の不適切な処理により、なりすましとロックアウトが可能です (CVE-2023-0105)

  - bouncycastle: 自己署名証明書を使用したブラインド LDAP インジェクション攻撃の可能性 (CVE-2023-33201)

  - HTTP/2: 複数の HTTP/2 が有効な Web サーバーが、DDoS 攻撃 (Rapid Reset 攻撃) に対して脆弱です (CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7483 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Keycloak に欠陥が見つかりました。この欠陥により、Keycloak でメールトラストが正しく処理されないため、なりすましとロックアウトが発生する可能性があります。攻撃者は、同じメールを持つ他のユーザーをシャドウ化し、それらのユーザーをロックアウトしたり、なりすましたりすることができます。(CVE-2023-0105)

  - 1.74 以前の Bouncy Castle For Java は、LDAP インジェクションの脆弱性の影響を受けます。この脆弱性の影響を受けるのは、Bouncy Castle の LDAP CertStore を使用して X.509 証明書を検証するアプリケーションのみです。証明書の検証プロセス中、Bouncy Castle は証明書のサブジェクト名をエスケープせずに LDAP 検索フィルターに挿入します。これは LDAP インジェクションの脆弱性につながります。(CVE-2023-33201)

  - HTTP/2 プロトコルでは、リクエストのキャンセルによって多数のストリームを迅速にリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こすことができます。これは、2023 年 8 月から 10 月まで、野放しで悪用されていました。(CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2023:7482 advisory.

    Red Hat Single Sign-On 7.6 is a standalone server, based on the Keycloak project, that provides     authentication and standards-based single sign-on capabilities for web and mobile applications.

    This release of Red Hat Single Sign-On 7.6.6 on RHEL 7 serves as a replacement for Red Hat Single Sign-On     7.6.5, and includes bug fixes and enhancements.

    Security Fix(es):
    * undertow: HTTP/2: Multiple HTTP/2 enabled web servers are vulnerable to a DDoS attack (Rapid Reset     Attack) (CVE-2023-44487)
    * netty-codec-http2: HTTP/2: Multiple HTTP/2 enabled web servers are vulnerable to a DDoS attack (Rapid     Reset Attack) (CVE-2023-44487)
    * bouncycastle: potential blind LDAP injection attack using a self-signed certificate (CVE-2023-33201)
    * keycloak: impersonation and lockout possible through incorrect handling of email trust (CVE-2023-0105)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2023:7482 公告中提及的多个漏洞影响。

  - keycloak：可能因未正确处理电子邮件信任导致的冒充和锁定 (CVE-2023-0105)

  - bouncycastle：可能因为使用自签名证书引起的 LDAP 盲注入攻击 (CVE-2023-33201)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 7484 公告中提及的多個弱點影響。

  - 在 Keycloak 中發現一個瑕疵。此瑕疵允許模擬和鎖定，這是因為未在 Keycloak 中正確處理電子郵件信任。攻擊者可隱藏具有相同電子郵件地址的其他使用者，並鎖定或模擬這些使用者。(CVE-2023-0105)

  - 1.74 之前的 Bouncy Castle For Java 受到 LDAP 插入弱點影響。此弱點只會影響使用 Bouncy Castle 的 LDAP CertStore 來驗證 X.509 憑證的應用程式。在憑證驗證處理程序期間，Bouncy Castle 會在沒有任何逸出的情況下，將憑證的主體名稱插入 LDAP 搜尋篩選器，這會導致 LDAP 插入弱點。(CVE-2023-33201)

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023：7483 公告中提及的多个漏洞影响。

  - 在 Keycloak 中发现一个缺陷。由于 Keycloak 未正确处理电子邮件信任，可发生冒充和锁定。攻击者可以使用相同的电子邮件来隐藏其他用户并锁定或冒充他们。(CVE-2023-0105)

  - 1.74 之前的 Bouncy Castle For Java 受到 LDAP 注入漏洞的影响。该漏洞仅影响使用 Bouncy Castle 的 LDAP CertStore 来验证 X.509 证书的应用程序。在证书验证过程中，Bouncy Castle 会将证书的主题名称未经任何转义即插入 LDAP 搜索筛选条件，这会导致 LDAP 注入漏洞。(CVE-2023-33201)

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 7484 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Keycloak に欠陥が見つかりました。この欠陥により、Keycloak でメールトラストが正しく処理されないため、なりすましとロックアウトが発生する可能性があります。攻撃者は、同じメールを持つ他のユーザーをシャドウ化し、それらのユーザーをロックアウトしたり、なりすましたりすることができます。(CVE-2023-0105)

  - 1.74 以前の Bouncy Castle For Java は、LDAP インジェクションの脆弱性の影響を受けます。この脆弱性の影響を受けるのは、Bouncy Castle の LDAP CertStore を使用して X.509 証明書を検証するアプリケーションのみです。証明書の検証プロセス中、Bouncy Castle は証明書のサブジェクト名をエスケープせずに LDAP 検索フィルターに挿入します。これは LDAP インジェクションの脆弱性につながります。(CVE-2023-33201)

  - HTTP/2 プロトコルでは、リクエストのキャンセルによって多数のストリームを迅速にリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こすことができます。これは、2023 年 8 月から 10 月まで、野放しで悪用されていました。(CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 7484 公告中提及的多个漏洞影响。

  - 在 Keycloak 中发现一个缺陷。由于 Keycloak 未正确处理电子邮件信任，可发生冒充和锁定。攻击者可以使用相同的电子邮件来隐藏其他用户并锁定或冒充他们。(CVE-2023-0105)

  - 1.74 之前的 Bouncy Castle For Java 受到 LDAP 注入漏洞的影响。该漏洞仅影响使用 Bouncy Castle 的 LDAP CertStore 来验证 X.509 证书的应用程序。在证书验证过程中，Bouncy Castle 会将证书的主题名称未经任何转义即插入 LDAP 搜索筛选条件，这会导致 LDAP 注入漏洞。(CVE-2023-33201)

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2023:7483 advisory.

    Red Hat Single Sign-On 7.6 is a standalone server, based on the Keycloak project, that provides     authentication and standards-based single sign-on capabilities for web and mobile applications.

    This release of Red Hat Single Sign-On 7.6.6 on RHEL 8 serves as a replacement for Red Hat Single Sign-On     7.6.5, and includes bug fixes and enhancements.

    Security Fix(es):
    * undertow: HTTP/2: Multiple HTTP/2 enabled web servers are vulnerable to a DDoS attack (Rapid Reset     Attack) (CVE-2023-44487)
    * netty-codec-http2: HTTP/2: Multiple HTTP/2 enabled web servers are vulnerable to a DDoS attack (Rapid     Reset Attack) (CVE-2023-44487)
    * bouncycastle: potential blind LDAP injection attack using a self-signed certificate (CVE-2023-33201)
    * keycloak: impersonation and lockout possible through incorrect handling of email trust (CVE-2023-0105)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 7483 公告中提及的多個弱點影響。

  - 在 Keycloak 中發現一個瑕疵。此瑕疵允許模擬和鎖定，這是因為未在 Keycloak 中正確處理電子郵件信任。攻擊者可隱藏具有相同電子郵件地址的其他使用者，並鎖定或模擬這些使用者。(CVE-2023-0105)

  - 1.74 之前的 Bouncy Castle For Java 受到 LDAP 插入弱點影響。此弱點只會影響使用 Bouncy Castle 的 LDAP CertStore 來驗證 X.509 憑證的應用程式。在憑證驗證處理程序期間，Bouncy Castle 會在沒有任何逸出的情況下，將憑證的主體名稱插入 LDAP 搜尋篩選器，這會導致 LDAP 插入弱點。(CVE-2023-33201)

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2023:7482 公告中所提及。

  - keycloak：錯誤處理電子郵件信任可能導致假冒和鎖定 (CVE-2023-0105)

  - bouncycastle：使用自我簽署憑證的潛在盲目 LDAP 插入攻擊 (CVE-2023-33201)

  - HTTP/2：多個 HTTP/2 功能的 Web 伺服器容易遭受 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
186246	RHEL 9 : Red Hat Single Sign-On 7.6.6 security update on RHEL 9 (Important) (RHSA-2023:7484)	Nessus	Red Hat Local Security Checks	2023/11/24	2024/11/7	critical
186247	RHEL 7 : RHEL 7 における Red Hat Single Sign-On 7.6.6 のセキュリティ更新 (重要度高) (RHSA-2023:7482)	Nessus	Red Hat Local Security Checks	2023/11/24	2024/11/7	critical
186248	RHEL 8: RHEL 8 用 Red Hat Single Sign-On 7.6.6 のセキュリティ更新 (重要度高) (RHSA-2023: 7483)	Nessus	Red Hat Local Security Checks	2023/11/24	2024/11/7	critical
186247	RHEL 7 : Red Hat Single Sign-On 7.6.6 security update on RHEL 7 (Important) (RHSA-2023:7482)	Nessus	Red Hat Local Security Checks	2023/11/24	2024/11/7	critical
186247	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.6 安全更新（重要）(RHSA-2023:7482)	Nessus	Red Hat Local Security Checks	2023/11/24	2024/11/7	critical
186246	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.6 版安全性更新 (重要) (RHSA-2023: 7484)	Nessus	Red Hat Local Security Checks	2023/11/24	2024/11/7	critical
186248	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.6 安全更新（重要） (RHSA-2023: 7483)	Nessus	Red Hat Local Security Checks	2023/11/24	2024/11/7	critical
186246	RHEL 9: RHEL 9 用 Red Hat Single Sign-On 7.6.6 のセキュリティ更新 (重要度高) (RHSA-2023: 7484)	Nessus	Red Hat Local Security Checks	2023/11/24	2024/11/7	critical
186246	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.6 安全更新（重要） (RHSA-2023: 7484)	Nessus	Red Hat Local Security Checks	2023/11/24	2024/11/7	critical
186248	RHEL 8 : Red Hat Single Sign-On 7.6.6 security update on RHEL 8 (Important) (RHSA-2023:7483)	Nessus	Red Hat Local Security Checks	2023/11/24	2024/11/7	critical
186248	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.6 版安全性更新 (重要) (RHSA-2023: 7483)	Nessus	Red Hat Local Security Checks	2023/11/24	2024/11/7	critical
186247	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.6 安全性更新 (重要) (RHSA-2023:7482)	Nessus	Red Hat Local Security Checks	2023/11/24	2024/11/7	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical