The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2022:0152 advisory.

    Red Hat Single Sign-On 7.5 is a standalone server, based on the Keycloak project, that provides     authentication and standards-based single sign-on capabilities for web and mobile applications.

    This release of Red Hat Single Sign-On 7.5.1 on RHEL 8 serves as a replacement for Red Hat Single Sign-On     7.5.0, and includes bug fixes and enhancements, which are documented in the Release Notes document linked     to in the References.

    Security Fix(es):

    * Keycloak: Incorrect authorization allows unpriviledged users to create other users (CVE-2021-4133)

    * keycloak-server-spi-private: ECP SAML binding bypasses authentication flows (CVE-2021-3827)

    * xml-security: XPath Transform abuse allows for information disclosure (CVE-2021-40690)

    * resteasy: Error message exposes endpoint class information (CVE-2021-20289)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2022:0151 advisory.

    Red Hat Single Sign-On 7.5 is a standalone server, based on the Keycloak project, that provides     authentication and standards-based single sign-on capabilities for web and mobile applications.

    This release of Red Hat Single Sign-On 7.5.1 on RHEL 7 serves as a replacement for Red Hat Single Sign-On     7.5.0, and includes bug fixes and enhancements, which are documented in the Release Notes document linked     to in the References.

    Security Fix(es):

    * Keycloak: Incorrect authorization allows unpriviledged users to create other users (CVE-2021-4133)

    * keycloak-server-spi-private: ECP SAML binding bypasses authentication flows (CVE-2021-3827)

    * xml-security: XPath Transform abuse allows for information disclosure (CVE-2021-40690)

    * resteasy: Error message exposes endpoint class information (CVE-2021-20289)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0151 公告中提及的多個弱點影響。

  - resteasy：錯誤訊息洩漏端點類別資訊 (CVE-2021-20289)

  - keycloak-server-spi-private：ECP SAML 繫結繞過驗證流程 (CVE-2021-3827)

  - xml-security：濫用 XPath 轉換可導致資訊洩漏 (CVE-2021-40690)

  - keycloak：錯誤授權允許無權限的使用者建立其他使用者 (CVE-2021-4133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0152 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - resteasy: エラーメッセージが、エンドポイントクラスの情報を公開します (CVE-2021-20289)

  -keycloak-server-spi-private: ECP SAML バインディングが認証フローをバイパスします (CVE-2021-3827)

  - xml-security: XPath Transform の悪用により、情報漏洩が可能になります (CVE-2021-40690)

  - Keycloak: 不適切な認証により、権限のないユーザーが他のユーザーを作成する可能性があります (CVE-2021-4133)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2022: 0151アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - resteasy：エラーメッセージが、エンドポイントクラスの情報を公開します (CVE-2021-20289)

  -keycloak-server-spi-private: ECP SAML バインディングが認証フローをバイパスします (CVE-2021-3827)

  - xml-security: XPath Transform の悪用により、情報漏洩が可能になります (CVE-2021-40690)

  - Keycloak: 不適切な認証により、権限のないユーザーが他のユーザーを作成する可能性があります (CVE-2021-4133)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 0151 公告中提及的多个漏洞的影响。

  - resteasy：错误消息泄露端点类信息 (CVE-2021-20289)

  - keycloak-server-spi-private：ECP SAML 绑定绕过身份验证流 (CVE-2021-3827)

  - xml-security：XPath 转换滥用可导致信息泄露 (CVE-2021-40690)

  - keycloak：不正确的授权允许非特权用户创建其他用户 (CVE-2021-4133)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0152 公告中提及的多个漏洞的影响。

  - resteasy：错误消息泄露端点类信息 (CVE-2021-20289)

  - keycloak-server-spi-private：ECP SAML 绑定绕过身份验证流 (CVE-2021-3827)

  - xml-security：XPath 转换滥用可导致信息泄露 (CVE-2021-40690)

  - keycloak：不正确的授权允许非特权用户创建其他用户 (CVE-2021-4133)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0152 公告中提及的多個弱點影響。

  - resteasy：錯誤訊息洩漏端點類別資訊 (CVE-2021-20289)

  - keycloak-server-spi-private：ECP SAML 繫結繞過驗證流程 (CVE-2021-3827)

  - xml-security：濫用 XPath 轉換可導致資訊洩漏 (CVE-2021-40690)

  - keycloak：錯誤授權允許無權限的使用者建立其他使用者 (CVE-2021-4133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
156792	RHEL 8 : Red Hat Single Sign-On 7.5.1 security update on RHEL 8 (Important) (RHSA-2022:0152)	Nessus	Red Hat Local Security Checks	1/18/2022	11/7/2024	high
156788	RHEL 7 : Red Hat Single Sign-On 7.5.1 security update on RHEL 7 (Important) (RHSA-2022:0151)	Nessus	Red Hat Local Security Checks	1/18/2022	11/8/2024	high
156788	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.5.1 安全性更新 (重要) (RHSA-2022: 0151)	Nessus	Red Hat Local Security Checks	1/18/2022	11/8/2024	high
156792	RHEL 8: RHEL 8 用 Red Hat Single Sign-On 7.5.1 のセキュリティ更新 (重要度高) (RHSA-2022: 0152)	Nessus	Red Hat Local Security Checks	1/18/2022	11/7/2024	high
156788	RHEL 7: RHEL 7 用 Red Hat Single Sign-On 7.5.1のセキュリティ更新 (重要度高) (RHSA-2022: 0151)	Nessus	Red Hat Local Security Checks	1/18/2022	11/8/2024	high
156788	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.5.1 安全更新（重要）(RHSA-2022: 0151)	Nessus	Red Hat Local Security Checks	1/18/2022	11/8/2024	high
156792	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.5.1 安全更新（重要）(RHSA-2022: 0152)	Nessus	Red Hat Local Security Checks	1/18/2022	11/7/2024	high
156792	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.5.1 安全性更新 (重要) (RHSA-2022: 0152)	Nessus	Red Hat Local Security Checks	1/18/2022	11/7/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high