There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - It was found that SAML authentication in Keycloak 3.4.3.Final incorrectly authenticated expired
    certificates. A malicious user could use this to access unauthorized data or possibly conduct further
    attacks. (CVE-2018-10894)

現已提供適用於 Red Hat Enterprise Linux 7 的新　Red Hat Single Sign-On 7.2.5　套件。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Single Sign-On 7.2　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。此 Red Hat Single Sign-On 7.2.5 版本是 Red Hat Single Sign-On 7.2.4 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* keycloak：使用　SAML 用戶端中的過期憑證通過驗證 (CVE-2018-10894) * keycloak：response_mode=form_post　的　XSS 弱點 (CVE-2018-14655) * keycloak：登入和登出時發生開放重新導向 (CVE-2018-14658) * keycloak：整個登入工作流程的暴力密碼破解攻擊防護未發揮作用 (CVE-2018-14657) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-10894 問題是由 Benjamin Berg (Red Hat) 所發現。

远程 Redhat Enterprise Linux 6 主机上安装的多个程序包受到 RHSA-2018:0022 公告中提及的多个漏洞影响。

    Red Hat Single Sign-On 7.2 是基于 Keycloak 项目的独立服务器，其为 Web 和移动应用程序提供基于身份验证和标准的单点登录功能。

    此 Red Hat Single Sign-On 7.2.5 版本可替换 Red Hat Single Sign-On 7.2.4，并包含缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。

    安全修复：

    * keycloak: 允许使用过期证书在 SAML 客户端上认证 (CVE-2018-10894)

    * keycloak: 返回 _mode=form_post 信息的 XSS- 漏洞 (CVE-2018-14655)

    * keycloak: 登录和注销时的开放重定向 (CVE-2018-14658)

    * keycloak: 暴力破解保护对整个登录工作流程无效 (CVE-2018-14657)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    CVE-2018-10894 问题由 Benjamin Berg (Red Hat) 发现。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

新 Red Hat Single Sign-On 7.2.5 程序包现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Single Sign-On 7.2 是基于 Keycloak 项目的独立服务器，其为 Web 和移动应用程序提供基于身份验证和标准的单点登录功能。此 Red Hat Single Sign-On 7.2.5 版本可替换 Red Hat Single Sign-On 7.2.4，并包含缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。安全修复：* keycloak：在 SAML 客户端中，auth 允许使用过期的 cert (CVE-2018-10894) * keycloak：response_mode=form_post 存在 XSS 漏洞 (CVE-2018-14655) * keycloak：在登录和注销中开放重定向 (CVE-2018-14658) * keycloak：暴力保护并非针对整个登录工作流程 (CVE-2018-14657) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2018-10894 问题由 Benjamin Berg (Red Hat) 发现。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2018:3592 公告中提及的多個弱點影響。

    Red Hat Single Sign-On 7.2 是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此 Red Hat Single Sign-On 7.2.5 版本是 Red Hat Single Sign-On 7.2.4 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：

    * keycloak：使用 SAML 用戶端中的過期憑證通過驗證 (CVE-2018-10894) 

    * keycloak：response_mode=form_post 的 XSS 弱點 (CVE-2018-14655)

    * keycloak：登入和登出時發生開放重新導向 (CVE-2018-14658)

    * keycloak：暴力密碼破解保護對於整個登入工作流程不起作用 (CVE-2018-14657)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    CVE-2018-10894 問題是由 Benjamin Berg (Red Hat) 所發現。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2018:3592 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Single Sign-On 7.2は、Keycloak プロジェクトに基づいたスタンドアロンのサーバーで、Web アプリケーションとモバイルアプリケーションに認証と標準ベースのシングルサインオン機能を提供します。

    Red Hat Single Sign-On 7.2.5のこのリリースはRed Hat Single Sign-On 7.2.4を置き換え、バグ修正および強化を含んでいます。バグ修正や強化の内容は、「参照」でリンクされているリリースノートにドキュメント化されています。

    セキュリティ修正プログラム:

    * keycloak: SAML クライアントの期限切れの証明書でも認証が許可される (CVE-2018-10894)

    * keycloak: response_mode=form_post での XSS 脆弱性 (CVE-2018-14655) 

    * keycloak: ログインとログアウトにおけるオープンリダイレクト (CVE-2018-14658)

    * keycloak: ログインワークフロー全体で総当たり攻撃の保護が機能していない (CVE-2018-14657)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    CVE-2018-10894の問題はBenjamin Berg氏（Red Hat）によって発見されました。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

新しいRed Hat Single Sign-On 7.2.5パッケージがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Single Sign-On 7.2は、Keycloakプロジェクトに基づいたスタンドアロンのサーバーで、Webアプリケーションとモバイルアプリケーションに認証と標準ベースのシングルサインオン機能を提供します。Red Hat Single Sign-On 7.2.5のこのリリースはRed Hat Single Sign-On 7.2.4を置き換え、バグ修正および強化を含んでいます。バグ修正や強化の内容は、「参照」でリンクされているリリースノートにドキュメント化されています。セキュリティ修正プログラム：* keycloak：SAMLクライアントにおける期限切れの証明書によって許可された認証（CVE-2018-10894）* keycloak：response_mode=form_postのXSS-脆弱性（CVE-2018-14655）* keycloak：ログインとログアウトにおけるオープンリダイレクト（CVE-2018-14658）* keycloak：ログインワークフロー全体でブルートフォース保護が機能しない（CVE-2018-14657）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。CVE-2018-10894の問題はBenjamin Berg氏（Red Hat）によって発見されました。

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:3592 advisory.

    Red Hat Single Sign-On 7.2 is a standalone server, based on the Keycloak project, that provides     authentication and standards-based single sign-on capabilities for web and mobile applications.

    This release of Red Hat Single Sign-On 7.2.5 serves as a replacement for Red Hat Single Sign-On 7.2.4, and     includes bug fixes and enhancements, which are documented in the Release Notes document linked to in the     References.

    Security Fix(es):

    * keycloak: auth permitted with expired certs in SAML client (CVE-2018-10894)

    * keycloak: XSS-Vulnerability with response_mode=form_post (CVE-2018-14655)

    * keycloak: Open Redirect in Login and Logout (CVE-2018-14658)

    * keycloak: brute force protection not working for the entire login workflow (CVE-2018-14657)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    The CVE-2018-10894 issue was discovered by Benjamin Berg (Red Hat).

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:3593 advisory.

    Red Hat Single Sign-On 7.2 is a standalone server, based on the Keycloak project, that provides     authentication and standards-based single sign-on capabilities for web and mobile applications.

    This release of Red Hat Single Sign-On 7.2.5 serves as a replacement for Red Hat Single Sign-On 7.2.4, and     includes bug fixes and enhancements, which are documented in the Release Notes document linked to in the     References.

    Security Fix(es):

    * keycloak: auth permitted with expired certs in SAML client (CVE-2018-10894)

    * keycloak: XSS-Vulnerability with response_mode=form_post (CVE-2018-14655)

    * keycloak: Open Redirect in Login and Logout (CVE-2018-14658)

    * keycloak: brute force protection not working for the entire login workflow (CVE-2018-14657)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    The CVE-2018-10894 issue was discovered by Benjamin Berg (Red Hat).

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
433416	SCA: security update for org.keycloak:keycloak-saml-adapter-core, org.keycloak:keycloak-services (GHSA-xvv8-8wh9-9fh2)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	medium
433416	SCA: security update for org.keycloak:keycloak-saml-adapter-core, org.keycloak:keycloak-services (GHSA-xvv8-8wh9-9fh2)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	medium
118950	RHEL 7：RHEL 7　上的　Red Hat Single Sign-On 7.2.5 (RHSA-2018:3593)	Nessus	Red Hat Local Security Checks	2018/11/14	2025/3/19	high
118949	RHEL 6: RHEL 6 上的 Red Hat Single Sign-On 7.2.5 (RHSA-2018:3592)	Nessus	Red Hat Local Security Checks	2018/11/14	2025/3/19	high
118950	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.2.5 (RHSA-2018:3593)	Nessus	Red Hat Local Security Checks	2018/11/14	2025/3/19	high
118949	RHEL 6：RHEL 6 上的 Red Hat Single Sign-On 7.2.5 (RHSA-2018:3592)	Nessus	Red Hat Local Security Checks	2018/11/14	2025/3/19	high
118949	RHEL 6: RHEL 6 上の Red Hat Single Sign-On 7.2.5 (RHSA-2018:3592)	Nessus	Red Hat Local Security Checks	2018/11/14	2025/3/19	high
118950	RHEL 7：RHEL 7用Single Sign-On 7.2.5（RHSA-2018:3593）	Nessus	Red Hat Local Security Checks	2018/11/14	2025/3/19	high
118949	RHEL 6 : Red Hat Single Sign-On 7.2.5 on RHEL 6 (RHSA-2018:3592)	Nessus	Red Hat Local Security Checks	2018/11/14	2025/3/19	high
118950	RHEL 7 : Red Hat Single Sign-On 7.2.5 on RHEL 7 (RHSA-2018:3593)	Nessus	Red Hat Local Security Checks	2018/11/14	2025/3/19	high

检测

插件搜索

medium

medium

high

high

high

high

high

high

high

high