Rocky Linux 8ホストには、CIQ crlsa-2020_3032 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mod_auth_openidc:先頭にスラッシュがある URL を使用している場合に、ログアウト URL でリダイレクトが開きます(CVE-2019-14857)

    * mod_auth_openidc:オープンリダイレクトの問題がスラッシュとバックスラッシュのある URL に存在します(CVE-2019-20479)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:cjose / cjose-debuginfo / cjose-debugsource / cjose-devel の複数の脆弱性(crlsa-2020_3032)

medium Nessus プラグイン ID 358526

変更ログが見つかりません