There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability was found in the Keycloak-services package. If untrusted data is passed to the
    SearchQueryUtils method, it could lead to a denial of service (DoS) scenario by exhausting system
    resources due to a Regex complexity. (CVE-2024-10270)

远程主机上安装的 Keycloak 24.0.9 之前的版本、26.0.6 之前的版本 25.0 受到公告中提及的多个漏洞的影响。

  - 在 mTLS 已启用的情况下，包含不使用 TLS 传递终止的反向代理的 Keycloak 部署受到影响。此问题可能允许本地网络上的攻击者以将 mTLS 用作身份验证机制的任何用户或客户端的身份进行身份验证。(CVE-2024-10039)

  - 如果将不受信任的数据传递到 SearchQueryUtils 方法，则可能因 Regex 的复杂性而耗尽系统资源，导致拒绝服务 (DoS) 情况。(CVE-2024-10270)

  - 高权限的用户可从非预期上下文的 Vault 文件中读取敏感信息。该攻击者之前必须拥有 Keycloak 服务器的高权限访问权限，才能执行资源创建（例如 LDAP 提供商配置），并设置一个 Vault 读取文件，这些文件将仅通知该文件是否存在。(CVE-2024-10492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 24.0.9 之前以及 26.0.6 之前的 25.0 安裝的 Keycloak 版本受到公告中提及的多個弱點影響。

  - 在已啟用 mTLS 的情況下，以反向代理伺服器 (未使用 TLS 的傳遞終止) 部署 Keycloak 會受到影響。本機網路上的攻擊者能夠利用這個問題使用 mTLS 作為驗證機制的任何使用者或用戶端進行驗證。(CVE-2024-10039)

  - 如果將不受信任的資料傳遞至 SearchQueryUtils 方法，可能因為 Regex 複雜性造成系統資源耗盡，進而導致拒絕服務 (DoS) 情況。 (CVE-2024-10270)

  - 具有高權限的使用者可從不在預期內容中的 Vault 檔案讀取敏感資訊。該攻擊者必須先前具有 Keycloak 伺服器的高存取權，才能執行資源建立 (例如 LDAP 供應商組態) 並設定 Vault 讀取檔案，此時僅會告知該檔案是否存在。(CVE-2024-10492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

24.0.9 より前、25.0 (26.0.6 より前) にインストールされている Keycloak のバージョンは、アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mTLS が有効になっている、TLS のパススルー終了を使用しないリバースプロキシを使用した Keycloak のデプロイメントが影響を受けます。この問題により、ローカルネットワーク上の攻撃者が、認証メカニズムとして mTLS を活用する任意のユーザーまたはクライアントとして認証できる可能性があります。(CVE-2024-10039)

  - 信頼できないデータが SearchQueryUtils メソッドに渡されると、正規表現の複雑さによりシステムリソースが枯渇し、サービス拒否 (DoS) シナリオが引き起こされる可能性があります。(CVE-2024-10270)

  - 高い権限を持つユーザーが、予期されるコンテキスト外の機密情報を Vault ファイルから読み取る可能性があります。この攻撃者は、LDAP プロバイダーの設定などのリソース作成を実行し、ファイルが存在するかどうかのみを通知する Vault 読み取りファイルを設定するには、Keycloak サーバーへの高いアクセス権を事前に持っている必要があります。(CVE-2024-10492)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Keycloak versions installed prior to 24.0.9, 25.0 prior to 26.0.6 are affected by multiple vulnerabilities as referenced in the advisory.

  - Deployments of Keycloak with a reverse proxy not using pass-through termination of TLS, with mTLS     enabled, are affected. This issue may allow an attacker on the local network to authenticate as any user      or client that leverages mTLS as the authentication mechanism. (CVE-2024-10039)

  - If untrusted data is passed to the SearchQueryUtils method, it could lead to a denial of service (DoS)     scenario by exhausting system resources due to a Regex complexity. (CVE-2024-10270)

  - A user with high privileges could read sensitive information from a Vault file that is not within the     expected context. This attacker must have previous high access to the Keycloak server in order to perform     resource creation, for example, an LDAP provider configuration and set up a Vault read file, which will     only inform whether that file exists or not. (CVE-2024-10492)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
420069	SCA: security update for org.keycloak:keycloak-services (GHSA-wq8x-cg39-8mrr)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
420069	SCA: security update for org.keycloak:keycloak-services (GHSA-wq8x-cg39-8mrr)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
212078	Keycloak < 24.0.9、 25.0.x < 26.0.6 多个漏洞	Nessus	Misc.	2024/12/5	2024/12/19	high
212078	Keycloak < 24.0.9、25.0.x < 26.0.6 多個弱點	Nessus	Misc.	2024/12/5	2024/12/19	high
212078	Keycloak < 24.0.9、25.0.x < 26.0.6 複数の脆弱性	Nessus	Misc.	2024/12/5	2024/12/19	high
212078	Keycloak < 24.0.9, 25.0.x < 26.0.6 Multiple Vulnerabilities	Nessus	Misc.	2024/12/5	2024/12/19	high

检测

插件搜索

high

high

high

high

high

high