Linux Distros 未修补的漏洞：CVE-2025-31492

high Nessus 插件 ID 234195

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

- mod_auth_openidc 是经 OpenID 认证的 Apache 2.x HTTP 服务器的认证和授权模块，可实现 OpenID Connect 依赖方功能。在 2.4.16.11之前，mod_auth_openidc 中的一个缺陷会导致受保护的内容泄露给未经认证的用户。泄露的条件是 OIDCProviderAuthRequestMethod POST、有效的帐户，并且不得有任何保护服务器的应用程序级网关（或负载平衡器等）。当您请求受保护的资源时，响应将包括 HTTP 状态、HTTP 标头、预期响应（自我提交表单）和受保护的资源（无标头）。这是受保护资源的请求示例，包括所有返回的数据。如果 mod_auth_openidc 返回表单，则其必须从 check_userid 返回 OK，以免继续 httpd 中的错误路径。这意味着 httpd 将尝试发布受保护的资源。过早调用 oidc_content_handler，以有机会阻止 httpd 发出的正常输出。 oidc_content_handler 在干预时会进行多项检查，但它不会检查这种情况，因此处理程序返回 DECLINED。因此，httpd 会将受保护的内容附加到响应中。此问题已在 >= 2.4.16.11的 mod_auth_openidc 版本中修复。 (CVE-2025-31492)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://ubuntu.com/security/CVE-2025-31492

插件详情

严重性: High

ID: 234195

文件名: unpatched_CVE_2025_31492.nasl

版本: 1.4

类型: local

代理: unix

系列: Misc.

发布时间: 2025/4/11

最近更新时间: 2025/8/19

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.4

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 分数来源: CVE-2025-31492

CVSS v3

风险因素: High

基本分数: 7.5

时间分数: 6.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:libapache2-mod-auth-openidc

必需的 KB 项: Host/OS/identifier, Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched

易利用性: No known exploits are available

漏洞发布日期: 2025/4/6

参考资料信息

CVE: CVE-2025-31492