リモートのCentOS Linux 7ホストにインストールされているパッケージは、CESA-2020: 3970のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mod_auth_openidc: 先頭がスラッシュのURLを使用すると、ログアウトURLにオープンリダイレクトする（CVE-2019-14857）

  - mod_auth_openidc: スラッシュとバックスラッシュを含むURLに、オープンリダイレクトの問題が存在します（CVE-2019-20479）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 7: mod_auth_openidc（CESA-2020: 3970)

medium Nessus プラグイン ID 141633

変更ログが見つかりません