远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-1823 公告中提及的多个漏洞影响。

  - mod_auth_openidc 是 Apache 2.x HTTP 服务器的认证/授权模块，充当 OpenID Connect 依赖方，针对 OpenID Connect 提供程序认证用户。在 2.4.9 之前的版本中，`oidc_validate_redirect_url()` 解析 URL 的方式与大多数浏览器不一相同。因此，攻击者可绕过此函数并导致注销功能中出现公开重定向漏洞。此错误已在 2.4.9 版本中修复，方法是将要重定向的 URL 的任何反斜线替换为斜线，以解决不同规范之间的特定破坏性变更（RFC2396/RFC3986 和 WHATWP）。有一种变通方案时，通过配置 `mod_auth_openidc` 以仅允许其目标匹配给定正则表达式的重定向来缓解此漏洞。
    (CVE-2021-32786)

  - mod_auth_openidc 是 Apache 2.x HTTP 服务器的认证/授权模块，充当 OpenID Connect 依赖方，针对 OpenID Connect 提供程序认证用户。在 mod_auth_openidc 2.4.9 之前版本中，mod_auth_openidc 中的 AES GCM 加密机制使用静态 IV 和 AAD。修复此问题很重要，因为这会创建静态临时信息，而且 aes-gcm 是流密码，这就可能导致已知的加密问题，因为系统正在重复使用相同的密钥。自 2.4.9 版本起，此问题已得到修补，以便通过使用 cjose AES 加密例程来使用动态值。(CVE-2021-32791)

  - mod_auth_openidc 是 Apache 2.x HTTP 服务器的认证/授权模块，充当 OpenID Connect 依赖方，针对 OpenID Connect 提供程序认证用户。在 mod_auth_openidc 2.4.9 之前版本中使用 `OIDCPreservePost On` 时，存在 XSS 漏洞。
    (CVE-2021-32792)

  - mod_auth_openidc 是 Apache 2.x HTTP 服务器的认证/授权模块，充当 OpenID Connect 依赖方，针对 OpenID Connect 提供程序认证用户。据报告，通过在 `target_link_uri` 参数中提供构建的 URL，mod_auth_openidc 2.4.9.4 之前版本的第三方 init SSO 功能很容易遭到公开重定向攻击。此问题因 2.4.9.4 版本中的补丁所致，因此必须将 `OIDCRedirectURLsAllowed` 设置应用到 `target_link_uri` 参数。除升级到修补后的版本外，目前没有其他变通方案。
    (CVE-2021-39191)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 9 主机上安装的一个程序包受到 mod_auth_openidc-2.4.9.1-1.el9 版本变更日志中提及的多个漏洞影响。

  - oidc_validate_redirect_url() 中存在公开重定向 [rhel-9.0] (CVE-2021-32786)

  - AES GCM 加密中存在使用重用密钥的硬编码静态 IV 和 AAD [rhel-9.0] (CVE-2021-32791)

  - 使用 OIDCPreservePost On 时发生 XSS [rhel-9.0] (CVE-2021-32792)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 1823 公告。

  - mod_auth_openidc：oidc_validate_redirect_url() 中存在开放式重定向 (CVE-2021-32786)

  - mod_auth_openidc：AES GCM 加密中存在使用重用密钥的硬编码静态 IV 和 AAD (CVE-2021-32791)

  - mod_auth_openidc：使用 OIDCPreservePost On 时的 XSS (CVE-2021-32792)

  - mod_auth_openidc：由于未验证 target_link_uri 参数导致的开放式重定向 (CVE-2021-39191)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的一个程序包受到 CESA-2022: 1823 公告。

  - mod_auth_openidc：oidc_validate_redirect_url() 中存在开放式重定向 (CVE-2021-32786)

  - mod_auth_openidc：AES GCM 加密中存在使用重用密钥的硬编码静态 IV 和 AAD (CVE-2021-32791)

  - mod_auth_openidc：使用 OIDCPreservePost On 时的 XSS (CVE-2021-32792)

  - mod_auth_openidc：由于未验证 target_link_uri 参数导致的开放式重定向 (CVE-2021-39191)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的一个程序包受到 dla-3409 公告中提及的多个漏洞影响。

  - mod_auth_openidc 2.4.1 之前版本中发现一个缺陷。开头带斜线和反斜线的 URL 中存在开放重定向问题。 (CVE-2019-20479)

  - mod_auth_openidc 是 Apache 2.x HTTP 服务器的认证/授权模块，充当 OpenID Connect 依赖方，针对 OpenID Connect 提供程序认证用户。当低于 2.4.9 版的 mod_auth_openidc 配置为使用未加密的 Redis 缓存（“OIDCCacheEncrypt off”、“OIDCSessionType server-cache”、“OIDCCacheType redis”）时，“mod_auth_openidc”在将 Redis 请求传递给“hiredis”之前错误地执行了参数插值，这将导致再次执行并造成不受控制的格式字符串缺陷。初始评估显示，此缺陷不允许获得任意代码执行，但可通过反复使 Apache 工作线程崩溃来可靠地引发拒绝服务。此缺陷已在 2.4.9 版中修正，现可使用“hiredis”API 仅执行一次参数插值。作为变通方案，用户可通过将“OIDCCacheEncrypt”设置为“on”来缓解此漏洞，因为启用此选项时，缓存密钥会在使用前进行加密哈希。(CVE-2021-32785)

  - mod_auth_openidc 是 Apache 2.x HTTP 服务器的认证/授权模块，充当 OpenID Connect 依赖方，针对 OpenID Connect 提供程序认证用户。在 2.4.9 之前的版本中，`oidc_validate_redirect_url()` 解析 URL 的方式与大多数浏览器不一相同。因此，攻击者可绕过此函数并导致注销功能中出现公开重定向漏洞。此错误已在 2.4.9 版本中修复，方法是将要重定向的 URL 的任何反斜线替换为斜线，以解决不同规范之间的特定破坏性变更（RFC2396/RFC3986 和 WHATWP）。有一种变通方案时，通过配置 `mod_auth_openidc` 以仅允许其目标匹配给定正则表达式的重定向来缓解此漏洞。
    (CVE-2021-32786)

  - mod_auth_openidc 是 Apache 2.x HTTP 服务器的认证/授权模块，充当 OpenID Connect 依赖方，针对 OpenID Connect 提供程序认证用户。在 mod_auth_openidc 2.4.9 之前版本中，mod_auth_openidc 中的 AES GCM 加密机制使用静态 IV 和 AAD。修复此问题很重要，因为这会创建静态临时信息，而且 aes-gcm 是流密码，这就可能导致已知的加密问题，因为系统正在重复使用相同的密钥。自 2.4.9 版本起，此问题已得到修补，以便通过使用 cjose AES 加密例程来使用动态值。(CVE-2021-32791)

  - mod_auth_openidc 是 Apache 2.x HTTP 服务器的认证/授权模块，充当 OpenID Connect 依赖方，针对 OpenID Connect 提供程序认证用户。在 mod_auth_openidc 2.4.9 之前版本中使用 `OIDCPreservePost On` 时，存在 XSS 漏洞。
    (CVE-2021-32792)

  - mod_auth_openidc 是 Apache 2.x HTTP 服务器的认证和授权模块，实现 OpenID Connect 依赖方功能。在版本 2.0.0 至 2.4.13.1 中，设置“OIDCStripCookies”并提供特制的 Cookie 时，将发生空指针取消引用，从而导致分段错误。该漏洞可用于拒绝服务攻击，因此存在可用性风险。 2.4.13.2 版包含针对此问题的补丁。变通方案是避免使用“OIDCStripCookies”。(CVE-2023-28625)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
161280	Oracle Linux 8：mod_auth_openidc: 2.3 (ELSA-2022-1823)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2023/10/27	medium
191294	CentOS 9 : mod_auth_openidc-2.4.9.1-1.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
161001	RHEL 8：mod_auth_openidc: 2.3 (RHSA-2022: 1823)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	medium
160949	CentOS 8：mod_auth_openidc: 2.3 (CESA-2022: 1823)	Nessus	CentOS Local Security Checks	2022/5/10	2023/10/27	medium
174970	Debian DLA-3409-1：libapache2-mod-auth-openidc - LTS 安全更新	Nessus	Debian Local Security Checks	2023/5/1	2023/5/3	medium

检测

插件搜索

medium

medium

medium

medium

medium