The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:2063 advisory.

    Red Hat Single Sign-On 7.4 is a standalone server, based on the Keycloak project, that provides     authentication and standards-based single sign-on capabilities for web and mobile applications.

    This release of Red Hat Single Sign-On 7.4.7 serves as a replacement for Red Hat Single Sign-On 7.4.6, and     includes bug fixes and enhancements, which are documented in the Release Notes document linked to in the     References.

    Security Fix(es):

    * keycloak: Backchannel logout not working when Principal Type is set to Attribute Name for external SAML     IDP (CVE-2021-3461)

    * keycloak: Internationalized domain name (IDN) homograph attack to impersonate users (CVE-2021-3424)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのRedhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2021：2063アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - keycloak：なりすましユーザーに対する国際化ドメイン名（IDN）のホモグラフ攻撃（CVE-2021-3424）

  - keycloak：Principal Typeが外部SAML IDPに対して属性名に設定されている場合、バックチャネルログアウトが機能しません（CVE-2021-3461）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2021: 2063 公告中提及的多个漏洞影响。

  - keycloak：通过国际化域名 (IDN) 同形异义词攻击来冒充用户 (CVE-2021-3424)

  - keycloak：当外部 SAML IDP 的“主体类型”设置为“属性名称”时，反向通道注销不起作用 (CVE-2021-3461)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2021: 2063 公告中提及的多個弱點影響。

  - keycloak：透過國際化網域名稱 (IDN) 同形異義詞攻擊來冒充使用者 (CVE-2021-3424)

  - keycloak：當外部 SAML IDP 的主體類型設為屬性名稱時，反向通道登出沒有作用 (CVE-2021-3461)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:2064 advisory.

    Red Hat Single Sign-On 7.4 is a standalone server, based on the Keycloak project, that provides     authentication and standards-based single sign-on capabilities for web and mobile applications.

    This release of Red Hat Single Sign-On 7.4.7 serves as a replacement for Red Hat Single Sign-On 7.4.6, and     includes bug fixes and enhancements, which are documented in the Release Notes document linked to in the     References.

    Security Fix(es):

    * keycloak: Backchannel logout not working when Principal Type is set to Attribute Name for external SAML     IDP (CVE-2021-3461)

    * keycloak: Internationalized domain name (IDN) homograph attack to impersonate users (CVE-2021-3424)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:2065 advisory.

    Red Hat Single Sign-On 7.4 is a standalone server, based on the Keycloak project, that provides     authentication and standards-based single sign-on capabilities for web and mobile applications.

    This release of Red Hat Single Sign-On 7.4.7 serves as a replacement for Red Hat Single Sign-On 7.4.6, and     includes bug fixes and enhancements, which are documented in the Release Notes document linked to in the     References.

    Security Fix(es):

    * keycloak: Backchannel logout not working when Principal Type is set to Attribute Name for external SAML     IDP (CVE-2021-3461)

    * keycloak: Internationalized domain name (IDN) homograph attack to impersonate users (CVE-2021-3424)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：2064アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - keycloak：なりすましユーザーに対する国際化ドメイン名（IDN）のホモグラフ攻撃（CVE-2021-3424）

  - keycloak：Principal Typeが外部SAML IDPに対して属性名に設定されている場合、バックチャネルログアウトが機能しません（CVE-2021-3461）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：2065のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - keycloak：なりすましユーザーに対する国際化ドメイン名（IDN）のホモグラフ攻撃（CVE-2021-3424）

  - keycloak：Principal Typeが外部SAML IDPに対して属性名に設定されている場合、バックチャネルログアウトが機能しません（CVE-2021-3461）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2064 公告中提及的多個弱點影響。

  - keycloak：透過國際化網域名稱 (IDN) 同形異義詞攻擊來冒充使用者 (CVE-2021-3424)

  - keycloak：當外部 SAML IDP 的主體類型設為屬性名稱時，反向通道登出沒有作用 (CVE-2021-3461)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2065 公告中提及的多個弱點影響。

  - keycloak：透過國際化網域名稱 (IDN) 同形異義詞攻擊來冒充使用者 (CVE-2021-3424)

  - keycloak：當外部 SAML IDP 的主體類型設為屬性名稱時，反向通道登出沒有作用 (CVE-2021-3461)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 2064 公告中提及的多个漏洞影响。

  - keycloak：通过国际化域名 (IDN) 同形异义词攻击来冒充用户 (CVE-2021-3424)

  - keycloak：当外部 SAML IDP 的“主体类型”设置为“属性名称”时，反向通道注销不起作用 (CVE-2021-3461)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2065 公告中提及的多个漏洞影响。

  - keycloak：通过国际化域名 (IDN) 同形异义词攻击来冒充用户 (CVE-2021-3424)

  - keycloak：当外部 SAML IDP 的“主体类型”设置为“属性名称”时，反向通道注销不起作用 (CVE-2021-3461)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149817	RHEL 6 : Red Hat Single Sign-On 7.4.7 security update on RHEL 6 (Moderate) (RHSA-2021:2063)	Nessus	Red Hat Local Security Checks	2021/5/20	2024/11/7	high
149817	RHEL 6：RHEL 6対応のRed Hat Single Sign-On 7.4.7のセキュリティ更新（重要度中）（RHSA-2021：2063)	Nessus	Red Hat Local Security Checks	2021/5/20	2024/11/7	high
149817	RHEL 6：RHEL 6 上的 Red Hat Single Sign-On 7.4.7 安全更新（中等）(RHSA-2021: 2063)	Nessus	Red Hat Local Security Checks	2021/5/20	2024/11/7	high
149817	RHEL 6：RHEL 6 上的 Red Hat Single Sign-On 7.4.7 安全性更新 (中等) (RHSA-2021: 2063)	Nessus	Red Hat Local Security Checks	2021/5/20	2024/11/7	high
149815	RHEL 7 : Red Hat Single Sign-On 7.4.7 security update on RHEL 7 (Moderate) (RHSA-2021:2064)	Nessus	Red Hat Local Security Checks	2021/5/20	2024/11/7	high
149835	RHEL 8 : Red Hat Single Sign-On 7.4.7 security update on RHEL 8 (Moderate) (RHSA-2021:2065)	Nessus	Red Hat Local Security Checks	2021/5/21	2024/11/7	high
149815	RHEL 7：RHEL 7対応のRed Hat Single Sign-On 7.4.7のセキュリティ更新（重要度中）（RHSA-2021：2064)	Nessus	Red Hat Local Security Checks	2021/5/20	2024/11/7	high
149835	RHEL 8：RHEL 8対応のRed Hat Single Sign-On 7.4.7のセキュリティ更新（重要度中）（RHSA-2021：2065)	Nessus	Red Hat Local Security Checks	2021/5/21	2024/11/7	high
149815	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.4.7 安全性更新 (中等) (RHSA-2021: 2064)	Nessus	Red Hat Local Security Checks	2021/5/20	2024/11/7	high
149835	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.4.7 安全性更新 (中等) (RHSA-2021: 2065)	Nessus	Red Hat Local Security Checks	2021/5/21	2024/11/7	high
149815	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.4.7 安全更新（中等）(RHSA-2021: 2064)	Nessus	Red Hat Local Security Checks	2021/5/20	2024/11/7	high
149835	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.4.7 安全更新（中等）(RHSA-2021: 2065)	Nessus	Red Hat Local Security Checks	2021/5/21	2024/11/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high