リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS-2020-1448のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - バージョン2.4.0.1以前のmod_auth_openidcで欠陥が見つかりました。mod_auth_mellonのCVE-2019-3877に類似している、末尾にスラッシュのあるURLにオープンリダイレクトの問題が存在します。 (CVE-2019-14857 )

  - バージョン2.4.1以前のmod_auth_openidcで欠陥が見つかりました。最初にスラッシュとバックスラッシュを含むURLに、オープンリダイレクトの問題が存在します。 (CVE-2019-20479 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux AMI：mod24_auth_openidc (ALAS-2020-1448)

medium Nessus プラグイン ID 142976

変更ログが見つかりません