リモートの Debian 10 ホストには、dla-3359 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.14.2 までの mod_auth_mellon には、ターゲットの URL で http: の後の // を削除することで示されるように、login?ReturnTo= substring を使用したオープンリダイレクトがあります。(CVE-2019-13038)

  - mod_auth_mellon に、ログアウト URL を適切にサニタイズしない欠陥が見つかりました。攻撃者がこの問題を利用して、ユーザーを騙して信頼できる Web アプリケーションの URL にアクセスさせ、外部の悪意のあるサーバーにリダイレクトさせて、フィッシング攻撃を助長する可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性です。(CVE-2021-3639)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-3359-1 : libapache2-mod-auth-mellon - LTS のセキュリティ更新

medium Nessus プラグイン ID 172487

バージョン 1.0