Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mod_auth_openidc は、OpenID Connect Relying Party 機能を実装した Apache 2.xHTTP サーバー用の OpenID Certified 認証および承認モジュールです。バージョン 2.0.0から 2.4.13.1で、「OIDCStripCookies」が設定され、細工されたクッキーが提供されると、NULL ポインターデリファレンスが発生し、セグメンテーション違反が発生します。これは、サービス拒否攻撃に使用される可能性があり、可用性のリスクを提示します。バージョン 2.4.13.2には、この問題に対するパッチが含まれています。回避策として、「OIDCStripCookies」の使用を回避します。(CVE-2023-28625)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-28625

high Nessus プラグイン ID 252872

変更ログが見つかりません