リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1538のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - バージョン2.4.0.1以前のmod_auth_openidcで欠陥が見つかりました。mod_auth_mellonのCVE-2019-3877に類似している、末尾にスラッシュのあるURLにオープンリダイレクトの問題が存在します。 (CVE-2019-14857 )

  - バージョン2.4.1以前のmod_auth_openidcで欠陥が見つかりました。最初にスラッシュとバックスラッシュを含むURLに、オープンリダイレクトの問題が存在します。 (CVE-2019-20479 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：mod_auth_openidc（ALAS-2020-1538）

medium Nessus プラグイン ID 141990

変更ログが見つかりません