リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:2912-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - mod_auth_mellon に、ログアウト URL を適切にサニタイズしない欠陥が見つかりました。攻撃者がこの問題を利用して、ユーザーを騙して信頼できる Web アプリケーションの URL にアクセスさせ、外部の悪意のあるサーバーにリダイレクトさせて、フィッシング攻撃を助長する可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性です。(CVE-2021-3639)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム: apache2-mod_auth_mellon (SUSE-SU-2021:2912-1)

medium Nessus プラグイン ID 153020

バージョン 1.5