There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A denial of service vulnerability was found in Keycloak that could allow an administrative user with the
    right to change realm settings to disrupt the service. This action is done by modifying any of the
    security headers and inserting newlines, which causes the Keycloak server to write to a request that has
    already been terminated, leading to the failure of said request. (CVE-2024-11734)

遠端主機上安裝的 Keycloak 版本低於 26.0.8，因此會受到 26_0_8 公告中提及的多個弱點影響。

  - 據發現，Keycloak 中的拒絕服務弱點允許有權變更領域設定的系統管理使用者中斷服務。此動作是透過修改任何安全性標頭並插入新行來完成，這會造成 Keycloak 伺服器寫入已終止的要求，進而導致所述要求失敗。(CVE-2024-11734)

  - 在 Keycloak 中發現一個弱點。系統管理員使用者可能必須透過使用者可設定的 URL，存取敏感的伺服器環境變數和系統屬性。設定反向通道登出 URL 或管理 URL 時，系統管理使用者可包含 ${env.VARNAME} 或 ${PROPNAME} 之類的預留位置。在處理 URL 期間，伺服器會以環境變數或系統屬性的實際值取代這些預留位置。(CVE-2024-11736)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Keycloak 版本低于 26.0.8。因此，它受到公告 26_0_8 中提及的多个漏洞影响。

  - 在 Keycloak 中发现一个拒绝服务漏洞，允许拥有更改领域设置权限的管理用户中断服务。此操作是通过修改任何安全标头和插入换行符来实现的，这会导致 Keycloak 服务器写入已经终止的请求，从而导致所述请求失败。(CVE-2024-11734)

  - 在 Keycloak 中发现一个漏洞。管理员用户可能必须通过用户可配置的 URL 来访问敏感的服务器环境变量和系统属性。配置反向注销 URL 或管理员 URL 时，管理员用户可包含 ${env.VARNAME} 或 ${PROPNAME} 等占位符。在 URL 处理过程中，服务器会将这些占位符替换为环境变量或系统属性的实际值。(CVE-2024-11736)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Keycloak のバージョンは、26.0.8 より前です。したがって、26_0_8 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Keycloak にサービス拒否の脆弱性が見つかりました。これにより、レルム設定を変更する権限を持つ管理ユーザーがサービスを中断できる可能性があります。このアクションは、セキュリティヘッダーのいずれかを変更し、改行を挿入することによって実行されます。これにより、Keycloak サーバーは既に終了しているリクエストに書き込みを行い、そのリクエストは失敗します。(CVE-2024-11734)

  - Keycloak に脆弱性が見つかりました。管理ユーザーは、ユーザーが構成可能な URL を通じて、機密性の高いサーバー環境変数やシステムプロパティにアクセスする必要がある場合があります。バックチャネルログアウト URL または管理 URL を構成する際、管理ユーザーは ${env.VARNAME} や ${PROPNAME} のようなプレースホルダーを含めることができます。サーバーは、URL 処理中にこれらのプレースホルダーを環境変数またはシステムプロパティの実際の値に置き換えます。(CVE-2024-11736)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5e2bd238-d2bb-11ef-bc0e-1c697a616631 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Keycloak による報告
    この更新には、2 つのセキュリティ修正が含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 5e2bd238-d2bb-11ef-bc0e-1c697a616631 advisory.

    Keycloak reports:
    This update includes 2 security fixes:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Keycloak installed on the remote host is prior to 26.0.8. It is, therefore, affected by multiple vulnerabilities as referenced in the 26_0_8 advisory.

  - A denial of service vulnerability was found in Keycloak that could allow an administrative user with the     right to change realm settings to disrupt the service. This action is done by modifying any of the     security headers and inserting newlines, which causes the Keycloak server to write to a request that has     already been terminated, leading to the failure of said request. (CVE-2024-11734)

  - A vulnerability was found in Keycloak. Admin users may have to access sensitive server environment     variables and system properties through user-configurable URLs. When configuring backchannel logout URLs     or admin URLs, admin users can include placeholders like ${env.VARNAME} or ${PROPNAME}. The server     replaces these placeholders with the actual values of environment variables or system properties during     URL processing. (CVE-2024-11736)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
419655	SCA: security update for org.keycloak:keycloak-quarkus-server (GHSA-w3g8-r9gw-qrh8)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	medium
419655	SCA: security update for org.keycloak:keycloak-quarkus-server (GHSA-w3g8-r9gw-qrh8)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	medium
214216	Keycloak 26.0.8 多個弱點 (26_0_8)	Nessus	Misc.	1/15/2025	2/21/2025	medium
214216	Keycloak 26.0.8 多个漏洞 (26_0_8)	Nessus	Misc.	1/15/2025	2/21/2025	medium
214216	Keycloak 26.0.8 複数の脆弱性 (26_0_8)	Nessus	Misc.	1/15/2025	2/21/2025	medium
214220	FreeBSD : chkeycloak -- 複数のセキュリティ修正 (5e2bd238-d2bb-11ef-bc0e-1c697a616631)	Nessus	FreeBSD Local Security Checks	1/15/2025	2/21/2025	medium
214220	FreeBSD : keycloak -- Multiple security fixes (5e2bd238-d2bb-11ef-bc0e-1c697a616631)	Nessus	FreeBSD Local Security Checks	1/15/2025	2/21/2025	medium
214216	Keycloak 26.0.8 Multiple Vulnerabilities (26_0_8)	Nessus	Misc.	1/15/2025	2/21/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium