The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2024:3566 advisory.

    Red Hat Single Sign-On 7.6 is a standalone server, based on the Keycloak project, that provides     authentication and standards-based single sign-on capabilities for web and mobile applications.

    This release of Red Hat Single Sign-On 7.6.9 on RHEL 7 serves as a replacement for Red Hat Single Sign-On     7.6.8, and includes bug fixes and enhancements, which are documented in the Release Notes document linked     to in the References.

    Security Fix(es):

    * exposure of sensitive information in Pushed Authorization Requests (PAR)     KC_RESTART cookie (CVE-2024-4540)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:3566 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Single Sign-On 7.6 は、Keycloak プロジェクトに基づいたスタンドアロンのサーバーで、ウェブアプリケーションとモバイルアプリケーションに認証と標準ベースのシングルサインオン機能を提供します。

    RHEL 7 の Red Hat Single Sign-On 7.6.9 のこのリリースは Red Hat Single Sign-On 7.6.8 を置き換え、バグ修正および強化を含んでいます。バグ修正や強化の内容は、「参照」でリンクされているリリースノートにドキュメント化されています。

    セキュリティ修正プログラム: 

    * プッシュされた認証リクエスト (PAR) KC_RESTART cookie の機密情報の漏洩 (CVE-2024-4540)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2024:3566 公告中所提及。

    Red Hat Single Sign-On 7.6　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此適用於 RHEL 7 的 Red Hat Single Sign-On 7.6.9 版本是 Red Hat Single Sign-On 7.6.8 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：

    * 推送的授權要求 (PAR) KC_RESTART cookie 中的敏感資訊洩漏 (CVE-2024-4540)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:3566 公告中提及的漏洞的影响。

    Red Hat Single Sign-On 7.6 是基于 Keycloak 项目的独立服务器，其为 Web 和移动应用程序提供基于身份验证和标准的单点登录功能。

    此 RHEL 7 上的 Red Hat Single Sign-On 7.6.9 版本可替换 Red Hat Single Sign-On 7.6.8，并包含缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。

    安全修复：

    * 推送授权请求 (PAR) KC_RESTART Cookie 中的敏感信息暴露（CVE-2024-4540）

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2024:3568 advisory.

    Red Hat Single Sign-On 7.6 is a standalone server, based on the Keycloak project, that provides     authentication and standards-based single sign-on capabilities for web and mobile applications.

    This release of Red Hat Single Sign-On 7.6.9 on RHEL 9 serves as a replacement for Red Hat Single Sign-On     7.6.8, and includes bug fixes and enhancements, which are documented in the Release Notes document linked     to in the References.

    Security Fix(es):

    * exposure of sensitive information in Pushed Authorization Requests (PAR)     KC_RESTART cookie (CVE-2024-4540)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2024:3567 advisory.

    Red Hat Single Sign-On 7.6 is a standalone server, based on the Keycloak project, that provides     authentication and standards-based single sign-on capabilities for web and mobile applications.

    This release of Red Hat Single Sign-On 7.6.9 on RHEL 8 serves as a replacement for Red Hat Single Sign-On     7.6.8, and includes bug fixes and enhancements, which are documented in the Release Notes document linked     to in the References.

    Security Fix(es):

    * exposure of sensitive information in Pushed Authorization Requests (PAR)     KC_RESTART cookie (CVE-2024-4540)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3568 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Single Sign-On 7.6 は、Keycloak プロジェクトに基づいたスタンドアロンのサーバーで、ウェブアプリケーションとモバイルアプリケーションに認証と標準ベースのシングルサインオン機能を提供します。

    RHEL 9 の Red Hat Single Sign-On 7.6.9 のこのリリースは Red Hat Single Sign-On 7.6.8 を置き換え、バグ修正および強化を含んでいます。バグ修正や強化の内容は、「参照」でリンクされているリリースノートにドキュメント化されています。

    セキュリティ修正プログラム: 

    * プッシュされた認証リクエスト (PAR) KC_RESTART cookie の機密情報の漏洩 (CVE-2024-4540)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3567 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Single Sign-On 7.6 は、Keycloak プロジェクトに基づいたスタンドアロンのサーバーで、ウェブアプリケーションとモバイルアプリケーションに認証と標準ベースのシングルサインオン機能を提供します。

    RHEL 8 の Red Hat Single Sign-On 7.6.9 のこのリリースは Red Hat Single Sign-On 7.6.8 を置き換え、バグ修正および強化を含んでいます。バグ修正や強化の内容は、「参照」でリンクされているリリースノートにドキュメント化されています。

    セキュリティ修正プログラム: 

    * プッシュされた認証リクエスト (PAR) KC_RESTART cookie の機密情報の漏洩 (CVE-2024-4540)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3568 公告中提及的一个漏洞影响。

    Red Hat Single Sign-On 7.6 是基于 Keycloak 项目的独立服务器，其为 Web 和移动应用程序提供基于身份验证和标准的单点登录功能。

    此 RHEL 9 上的 Red Hat Single Sign-On 7.6.9 版本可替换 Red Hat Single Sign-On 7.6.8，并包含缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。

    安全修复：

    * 推送授权请求 (PAR) KC_RESTART Cookie 中的敏感信息暴露（CVE-2024-4540）

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3567 公告中提及的漏洞的影响。

    Red Hat Single Sign-On 7.6 是基于 Keycloak 项目的独立服务器，其为 Web 和移动应用程序提供基于身份验证和标准的单点登录功能。

    此 RHEL 8 上的 Red Hat Single Sign-On 7.6.9 版本可替换 Red Hat Single Sign-On 7.6.8，并包含缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。

    安全修复：

    * 推送授权请求 (PAR) KC_RESTART Cookie 中的敏感信息暴露（CVE-2024-4540）

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3568 公告中提及的一個弱點影響。

    Red Hat Single Sign-On 7.6　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此適用於 RHEL 9 的 Red Hat Single Sign-On 7.6.9 版本是 Red Hat Single Sign-On 7.6.8 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：

    * 推送的授權要求 (PAR) KC_RESTART cookie 中的敏感資訊洩漏 (CVE-2024-4540)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3567 公告中提及的弱點影響。

    Red Hat Single Sign-On 7.6　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此適用於 RHEL 8 的 Red Hat Single Sign-On 7.6.9 版本是 Red Hat Single Sign-On 7.6.8 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：

    * 推送的授權要求 (PAR) KC_RESTART cookie 中的敏感資訊洩漏 (CVE-2024-4540)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
200063	RHEL 7 : Red Hat Single Sign-On 7.6.9 security update on RHEL 7 (Low) (RHSA-2024:3566)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/11/7	high
200063	RHEL 7 : RHEL 7 における Red Hat Single Sign-On 7.6.9 のセキュリティ更新 (重要度低) (RHSA-2024:3566)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/11/7	high
200063	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.9 安全性更新 (低) (RHSA-2024:3566)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/11/7	high
200063	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.9 安全更新（低危）(RHSA-2024:3566)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/11/7	high
200067	RHEL 9 : Red Hat Single Sign-On 7.6.9 security update on RHEL 9 (Low) (RHSA-2024:3568)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/11/7	high
200068	RHEL 8 : Red Hat Single Sign-On 7.6.9 security update on RHEL 8 (Low) (RHSA-2024:3567)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/11/7	high
200067	RHEL 8 : RHEL 9 における Red Hat Single Sign-On 7.6.9 のセキュリティ更新 (重要度低) (RHSA-2024:3568)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/11/7	high
200068	RHEL 8 : RHEL 8 における Red Hat Single Sign-On 7.6.9 のセキュリティ更新 (重要度低) (RHSA-2024:3567)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/11/7	high
200067	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.9 安全更新（低危）(RHSA-2024:3568)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/11/7	high
200068	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.9 安全更新（低危）(RHSA-2024:3567)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/11/7	high
200067	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.9 安全性更新 (低) (RHSA-2024:3568)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/11/7	high
200068	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.9 安全性更新 (低) (RHSA-2024:3567)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/11/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high