远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 3884 公告中提及的多个漏洞影响。

  - 在 Keycloak 中发现一个缺陷。此缺陷取决于要启用的非默认配置“重新验证客户端证书”，并且反向代理未在 Keycloak 之前验证该证书。使用此方法，攻击者可以选择会由服务器验证的证书。如果发生这种情况，并且 KC_SPI_TRUSTSTORE_FILE_FILE 变量缺失/错误配置，则包含“无法验证客户端证书是否可信”记录信息的 trustfile 可能会被接受：Truststore 不可用。这可能不会影响可用性，因为攻击者可能没有服务器的访问权限；如果攻击者可能有访问权限，使用者应用程序的完整性或机密性可能会受到影响。考虑到环境已正确设置为使用“重新验证客户端证书”，此缺陷则可以避免。
    (CVE-2023-1664)

  - Keycloak 是一款开源身份和访问管理解决方案，其 SAML 或 OIDC 提供程序中存在跨站脚本 (XSS) 漏洞。攻击者可利用此漏洞，通过设置 AssertionConsumerServiceURL 值或 redirect_uri 来执行恶意脚本。(CVE-2022-4361)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:9583 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.3.14 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.3.13，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.3.14 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * undertow不受限制的请求存储导致内存耗尽 [eap-7.3.z] (CVE-2023-1973)

    * undertow关闭期间 SslConduit 中的无限循环 [eap-7.3.z] (CVE-2023-1108)

    * undertow@MultipartConfig 处理导致的 OutOfMemoryError [eap-7.3.z] (CVE-2023-3223)

    * undertow在关闭多个具有 wildfly-http-client 协议的连接后发生内存不足错误 [eap-7.3.z] (CVE-2024-1635)

    * keycloakorg.keycloak.protocol.oidc checkLoginIframe 中未经验证的跨源消息会导致 DDoS [eap-7.3.z] (CVE-2024-1249)

    * undertowundertow 客户端未检查 https 连接中的服务器身份 [eap-7.3.z] (CVE-2022-4492)

    * undertowHTTP/2 中的流控制中的潜在安全问题可能导致 DOS对 的不完整修复 CVE-2021-3629[eap-7.3.z] (CVE-2022-1259)

    * undertow大型 AJP 请求可能导致 DoS [eap-7.3.z] (CVE-2022-2053)

    * undertowAJP 请求关闭超过 maxRequestSize 的连接 [eap-7.3.z] (CVE-2023-5379)

    * undertow对 400 的双重 AJP 响应从 EAP 7 导致 CPING 失败 [eap-7.3.z] (CVE-2022-1319)

    * eapJBoss EAPwildfly-elytron 存在 SSRF 安全问题 [eap-7.3.z] (CVE-2024-1233)

    * wildfly-elytron通过使用不安全的比较器可能发生时序攻击 [eap-7.3.z] (CVE-2022-3143)

    * netty-allnetty-codecSnappyFrameDecoder 未限制区块长度并可能以不必要的方式缓冲可跳过的区块 [eap-7.3.z] (CVE-2021-37137)

    * netty-allnetty-codec Bzip2Decoder 不允许设置解压缩数据的大小限制 [eap-7.3.z] (CVE-2021-37136)

    * jackson-databind通过大深度嵌套对象造成拒绝服务 [eap-7.3.z] (CVE-2020-36518)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2023: 3883 公告中提及的多个漏洞影响。

  - 在 Keycloak 中发现一个缺陷。此缺陷取决于要启用的非默认配置“重新验证客户端证书”，并且反向代理未在 Keycloak 之前验证该证书。使用此方法，攻击者可以选择会由服务器验证的证书。如果发生这种情况，并且 KC_SPI_TRUSTSTORE_FILE_FILE 变量缺失/错误配置，则包含“无法验证客户端证书是否可信”记录信息的 trustfile 可能会被接受：Truststore 不可用。这可能不会影响可用性，因为攻击者可能没有服务器的访问权限；如果攻击者可能有访问权限，使用者应用程序的完整性或机密性可能会受到影响。考虑到环境已正确设置为使用“重新验证客户端证书”，此缺陷则可以避免。
    (CVE-2023-1664)

  - Keycloak 是一款开源身份和访问管理解决方案，其 SAML 或 OIDC 提供程序中存在跨站脚本 (XSS) 漏洞。攻击者可利用此漏洞，通过设置 AssertionConsumerServiceURL 值或 redirect_uri 来执行恶意脚本。(CVE-2022-4361)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 1513 公告中提及的多个漏洞影响。

  - SnakeYaml：构造函数反序列化远程代码执行 (CVE-2022-1471)

  - snakeyaml：java.base/java.util.ArrayList.hashCode 中有未捕获的异常 (CVE-2022-38752)

  - hsqldb：不受信任的输入可能导致 RCE 攻击 (CVE-2022-41853)

  - dev-java/snakeyaml：通过堆栈溢出造成的 DoS (CVE-2022-41854)

  - codec-haproxy：HAProxyMessageDecoder 堆栈耗尽 DoS (CVE-2022-41881)

  - undertow：undertow 客户端不检查 https 连接中的服务器身份 (CVE-2022-4492)

  - apache-james-mime4j：MIME4J TempFileStorageProvider 中的临时文件信息泄露 (CVE-2022-45787)

  - RESTEasy：创建不安全的临时文件 (CVE-2023-0482)

  - Undertow：关闭期间 SslConduit 中出现无限循环 (CVE-2023-1108)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 3885 公告中提及的多个漏洞影响。

  - 在 Keycloak 中发现一个缺陷。此缺陷取决于要启用的非默认配置“重新验证客户端证书”，并且反向代理未在 Keycloak 之前验证该证书。使用此方法，攻击者可以选择会由服务器验证的证书。如果发生这种情况，并且 KC_SPI_TRUSTSTORE_FILE_FILE 变量缺失/错误配置，则包含“无法验证客户端证书是否可信”记录信息的 trustfile 可能会被接受：Truststore 不可用。这可能不会影响可用性，因为攻击者可能没有服务器的访问权限；如果攻击者可能有访问权限，使用者应用程序的完整性或机密性可能会受到影响。考虑到环境已正确设置为使用“重新验证客户端证书”，此缺陷则可以避免。
    (CVE-2023-1664)

  - Keycloak 是一款开源身份和访问管理解决方案，其 SAML 或 OIDC 提供程序中存在跨站脚本 (XSS) 漏洞。攻击者可利用此漏洞，通过设置 AssertionConsumerServiceURL 值或 redirect_uri 来执行恶意脚本。(CVE-2022-4361)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/9 主机上安装的程序包受到 RHSA-2023: 1185 公告中提及的漏洞的影响。

  - Undertow：关闭期间 SslConduit 中出现无限循环 (CVE-2023-1108)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2023: 1512 公告中提及的多个漏洞影响。

  - SnakeYaml：构造函数反序列化远程代码执行 (CVE-2022-1471)

  - snakeyaml：java.base/java.util.ArrayList.hashCode 中有未捕获的异常 (CVE-2022-38752)

  - hsqldb：不受信任的输入可能导致 RCE 攻击 (CVE-2022-41853)

  - dev-java/snakeyaml：通过堆栈溢出造成的 DoS (CVE-2022-41854)

  - codec-haproxy：HAProxyMessageDecoder 堆栈耗尽 DoS (CVE-2022-41881)

  - undertow：undertow 客户端不检查 https 连接中的服务器身份 (CVE-2022-4492)

  - apache-james-mime4j：MIME4J TempFileStorageProvider 中的临时文件信息泄露 (CVE-2022-45787)

  - RESTEasy：创建不安全的临时文件 (CVE-2023-0482)

  - Undertow：关闭期间 SslConduit 中出现无限循环 (CVE-2023-1108)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:4226 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.1.10 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.1.9，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.1.9 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 1514 公告中提及的多个漏洞的影响。

  - SnakeYaml：构造函数反序列化远程代码执行 (CVE-2022-1471)

  - snakeyaml：java.base/java.util.ArrayList.hashCode 中有未捕获的异常 (CVE-2022-38752)

  - hsqldb：不受信任的输入可能导致 RCE 攻击 (CVE-2022-41853)

  - dev-java/snakeyaml：通过堆栈溢出造成的 DoS (CVE-2022-41854)

  - codec-haproxy：HAProxyMessageDecoder 堆栈耗尽 DoS (CVE-2022-41881)

  - undertow：undertow 客户端不检查 https 连接中的服务器身份 (CVE-2022-4492)

  - apache-james-mime4j：MIME4J TempFileStorageProvider 中的临时文件信息泄露 (CVE-2022-45787)

  - RESTEasy：创建不安全的临时文件 (CVE-2023-0482)

  - Undertow：关闭期间 SslConduit 中出现无限循环 (CVE-2023-1108)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
177672	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.4 安全更新（重要） (RHSA-2023: 3884)	Nessus	Red Hat Local Security Checks	2023/6/27	2024/11/7	high
240509	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.14 安全更新（重要）(RHSA-2025:9583)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/6/25	high
177671	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.4 安全更新（重要） (RHSA-2023: 3883)	Nessus	Red Hat Local Security Checks	2023/6/27	2024/11/7	high
173692	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.4.10 (RHSA-2023: 1513)	Nessus	Red Hat Local Security Checks	2023/3/30	2024/11/7	critical
177670	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.4 安全更新（重要） (RHSA-2023: 3885)	Nessus	Red Hat Local Security Checks	2023/6/27	2024/11/7	high
172400	RHEL 7 / 9：Red Hat JBoss Enterprise Application Platform 7.4 (RHSA-2023: 1185)	Nessus	Red Hat Local Security Checks	2023/3/9	2024/11/7	high
173690	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.4.10 (RHSA-2023: 1512)	Nessus	Red Hat Local Security Checks	2023/3/30	2024/11/7	critical
237013	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.1.10 (RHSA-2025:4226)	Nessus	Red Hat Local Security Checks	2025/5/21	2025/6/5	medium
173691	RHEL 9：RHEL 9 上的 Red Hat JBoss Enterprise Application Platform 7.4.10 (RHSA-2023: 1514)	Nessus	Red Hat Local Security Checks	2023/3/30	2024/11/8	critical

检测

插件搜索

high

high

high

critical

high

high

critical

medium

critical