远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2025:3997 中提及的漏洞的影响。

    * mod_auth_openidcmod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄露受保护的数据 (CVE-2025-31492)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4228 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidcmod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄露受保护的数据 (CVE-2025-31492)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-7490 中提及的漏洞的影响。

    [2.4.15-4.el10_0.1]
    - 修复了 CVE-2025-31492

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装有一个程序包，该程序包受到公告 dsa-5904 中提及的漏洞的影响。

    ---------------------------------------------------- -------------------------- Debian 安全公告 DSA-5904-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 4 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libapache2-mod-auth-openidc CVE ID： CVE-2025-31492

    发现 mod_auth_openidc（一种用于实现 OpenID Connect 依赖方功能的 Apache HTTP 服务器的 OpenID Certified 身份验证和授权模块）在某些配置中易受信息泄露的影响

    对于稳定发行版本 (bookworm)，已在版本 2.4.12.3-2+deb12u3 中修复此问题。

    我们建议您升级 libapache2-mod-auth-openidc 程序包。

    有关 libapache2-mod-auth-openidc 的详细安全状态，请参阅其安全跟踪页面，网址为：
    https://security-tracker.debian.org/tracker/libapache2-mod-auth-openidc

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-3997 公告中提及的一个漏洞影响。

    cjose mod_auth_openidc [2.4.9.4-7]
    - 解决了 RHEL-86218 - mod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄漏受保护的数据 (CVE-2025-31492)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3997 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidcmod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄露受保护的数据 (CVE-2025-31492)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mod_auth_openidc 是经 OpenID 认证的 Apache 2.x HTTP 服务器的认证和授权模块，可实现 OpenID Connect 依赖方功能。在 2.4.16.11之前，mod_auth_openidc 中的一个缺陷会导致受保护的内容泄露给未经认证的用户。泄露的条件是 OIDCProviderAuthRequestMethod POST、有效的帐户，并且不得有任何保护服务器的应用程序级网关（或负载平衡器等）。当您请求受保护的资源时，响应将包括 HTTP 状态、HTTP 标头、预期响应（自我提交表单）和受保护的资源（无标头）。这是受保护资源的请求示例，包括所有返回的数据。如果 mod_auth_openidc 返回表单，则其必须从 check_userid 返回 OK，以免继续 httpd 中的错误路径。这意味着 httpd 将尝试发布受保护的资源。过早调用 oidc_content_handler，以有机会阻止 httpd 发出的正常输出。 oidc_content_handler 在干预时会进行多项检查，但它不会检查这种情况，因此处理程序返回 DECLINED。因此，httpd 会将受保护的内容附加到响应中。此问题已在 >= 2.4.16.11的 mod_auth_openidc 版本中修复。 (CVE-2025-31492)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4128 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidcmod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄露受保护的数据 (CVE-2025-31492)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:4224 公告中提及的一个漏洞影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidcmod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄露受保护的数据 (CVE-2025-31492)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-7419 公告中提及的一个漏洞影响。

    [2.4.10-1.el9_6.1] 解决了 RHEL-86224 - mod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄漏受保护的数据 (CVE-2025-31492)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:7419 公告中提及的一个漏洞影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidcmod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄露受保护的数据 (CVE-2025-31492)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装有一个程序包，该程序包受到公告 dla-4129 中提及的漏洞的影响。

    --------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4129-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Moritz Schlarb 2025 年 4 月 17 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libapache2-mod-auth-openidc 版本：2.4.9.4-0+deb11u5 CVE ID： CVE-2025-31492 Debian 缺陷：1102413

    修复了 mod_auth_openidc（针对实现 OpenID Connect 依赖方功能的 Apache 2.x HTTP 服务器的 OpenID Certified 认证和授权模块）中的漏洞。

    mod_auth_openidc 中的缺陷会导致受保护的内容泄露给未经认证的用户。
    下列指令为披露条件：
        OIDCProviderAuthRequestMethod POST 需要有效用户，并且不能有任何保护服务器的应用程序级网关（或负载平衡器等）。
    当您请求受保护的资源时，响应会包括 HTTP 状态、HTTP 标头、预期响应（自我提交表单）*和受保护的资源（无标头）*。
    修复此问题的修补程序已从 mod_auth_openidc 向后移植 2.4.16.11。

    对于 Debian 11 bullseye，已在 版本 2.4.9.4-0+deb11u5 中修复此问题。

    我们建议您升级 libapache2-mod-auth-openidc 程序包。

    有关 libapache2-mod-auth-openidc 的详细安全状态，请参阅其安全跟踪页面，网址为：
    https://security-tracker.debian.org/tracker/libapache2-mod-auth-openidc

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:3945 公告中提及的一个漏洞影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc：mod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄漏受保护的数据(CVE-2025-31492)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的程序包受到 USN-7446-1 公告中提及的一个漏洞影响。

    发现 mod_auth_openidc 未能正确处理某些 POST 请求。攻击者可能利用此问题获取敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4192 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidcmod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄露受保护的数据 (CVE-2025-31492)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4227 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidcmod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄露受保护的数据 (CVE-2025-31492)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:4225 公告中提及的一个漏洞影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidcmod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄露受保护的数据 (CVE-2025-31492)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 公告 RHSA-2025:7490 中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidcmod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄露受保护的数据 (CVE-2025-31492)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
234712	AlmaLinux 8 mod_auth_openidc:2.3 (ALSA-2025:3997)	Nessus	Alma Linux Local Security Checks	2025/4/22	2025/4/22	high
237015	RHEL 8：mod_auth_openidc:2.3 (RHSA-2025:4228)	Nessus	Red Hat Local Security Checks	2025/5/21	2025/6/5	high
240883	Oracle Linux 10mod_auth_openidc (ELSA-2025-7490)	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	high
234575	Debian dsa-5904：libapache2-mod-auth-openidc - 安全更新	Nessus	Debian Local Security Checks	2025/4/17	2025/4/18	high
234722	Oracle Linux 8：mod_auth_openidc:2.3 (ELSA-2025-3997)	Nessus	Oracle Linux Local Security Checks	2025/4/22	2025/4/22	high
234771	RHEL 8：mod_auth_openidc:2.3 (RHSA-2025:3997)	Nessus	Red Hat Local Security Checks	2025/4/23	2025/6/5	high
234195	Linux Distros 未修补的漏洞：CVE-2025-31492	Nessus	Misc.	2025/4/11	2025/4/28	medium
234768	RHEL 8：mod_auth_openidc:2.3 (RHSA-2025:4128)	Nessus	Red Hat Local Security Checks	2025/4/23	2025/6/5	high
234886	RHEL 9 : mod_auth_openidc (RHSA-2025:4224)	Nessus	Red Hat Local Security Checks	2025/4/27	2025/6/5	high
237152	Oracle Linux 9：mod_auth_openidc (ELSA-2025-7419)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/5/22	high
237312	RHEL 9 : mod_auth_openidc (RHSA-2025:7419)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	high
234574	Debian dla-4129：libapache2-mod-auth-openidc - 安全更新	Nessus	Debian Local Security Checks	2025/4/17	2025/4/18	high
234650	RHEL 9：mod_auth_openidc (RHSA-2025:3945)	Nessus	Red Hat Local Security Checks	2025/4/21	2025/6/5	high
234775	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 mod_auth_openidc 漏洞 (USN-7446-1)	Nessus	Ubuntu Local Security Checks	2025/4/23	2025/4/24	high
234808	RHEL 8：mod_auth_openidc:2.3 (RHSA-2025:4192)	Nessus	Red Hat Local Security Checks	2025/4/24	2025/6/5	high
234888	RHEL 8：mod_auth_openidc:2.3 (RHSA-2025:4227)	Nessus	Red Hat Local Security Checks	2025/4/28	2025/6/5	high
234889	RHEL 9 : mod_auth_openidc (RHSA-2025:4225)	Nessus	Red Hat Local Security Checks	2025/4/28	2025/6/5	high
237822	RHEL 10mod_auth_openidc (RHSA-2025:7490)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	high

检测

插件搜索

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high