远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:3032 中提及的多个漏洞的影响。

  - mod_auth_openidc 2.4.0.1 之前版本中发现一个缺陷。在 mod_auth_mellon 中，带有尾部斜线的 URL 中存在开放重定向问题，与 CVE-2019-3877 相似。(CVE-2019-14857)

  - mod_auth_openidc 2.4.1 之前版本中发现一个缺陷。开头带斜线和反斜线的 URL 中存在开放重定向问题。 (CVE-2019-20479)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8mod_auth_openidc:2.3 (RLSA-2020:3032)

medium Nessus 插件 ID 185006

版本 1.0