リモートの Oracle Linux 8 ホストに、ELSA-2020-3032アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン2.4.0.1以前のmod_auth_openidcで欠陥が見つかりました。mod_auth_mellonのCVE-2019-3877に類似している、末尾にスラッシュのあるURLにオープンリダイレクトの問題が存在します。 (CVE-2019-14857 )

  - バージョン2.4.1以前のmod_auth_openidcで欠陥が見つかりました。最初にスラッシュとバックスラッシュを含むURLに、オープンリダイレクトの問題が存在します。 (CVE-2019-20479 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8: - mod_auth_openidc: 2.3 (ELSA-2020-3032)

medium Nessus プラグイン ID 140037

変更ログが見つかりません