Upgrade to latest upstream which fixes some CVEs

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

いくつかのCVEを修正する最新のUpstreamにアップグレードしてください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP Server 的 OpenID Connect Relying Party 和 OAuth 2.0 Resource Server 即 mod_auth_openidc模块低于 2.1.5 时未跳过 OIDCUnAuthAction pass 配置中的 OIDC_CLAIM_ 和 OIDCAuthNHeader 标头从而允许远程攻击者通过特制的 HTTP 流量绕过身份验证。 (CVE-2017-6062)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache HTTP Server 2.02.1.5 之前的 OpenID Connect Resource Server (即 mod_auth_openidc) 模組和 OIDCUnAuthAction 階段組態中的 OIDC_CLAIM_ 和 OIDCAuthNHeader 標頭遠端攻擊者可藉此透過特製的 HTTP 流量繞過驗證。 (CVE-2017-6062)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The OpenID Connect Relying Party and OAuth 2.0 Resource Server (aka mod_auth_openidc) module before     2.1.5 for the Apache HTTP Server does not skip OIDC_CLAIM_ and OIDCAuthNHeader headers in an     OIDCUnAuthAction pass configuration, which allows remote attackers to bypass authentication via crafted     HTTP traffic. (CVE-2017-6062)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache HTTP Server 用の 2.1.5 より前の OpenID Connect Reloying Party および OAuth 2.0 Resource Server別名 mod_auth_openidcモジュールは、OIDCUnAuthAction パス構成の OIDC_CLAIM_ および OIDCAuthNHeader ヘッダーをスキップしません。これにより、リモートの攻撃者は、細工された HTTP トラフィックを介して認証をバイパスできます。CVE-2017-6062

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130310	Fedora 31 : mod_auth_openidc (2019-a25d5df3b4)	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	high
130310	Fedora 31：mod_auth_openidc（2019-a25d5df3b4）	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	high
130293	Fedora 29 : mod_auth_openidc (2019-23638d42f3)	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	high
130293	Fedora 29：mod_auth_openidc（2019-23638d42f3）	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	high
254692	Linux Distros 未修补的漏洞：CVE-2017-6062	Nessus	Misc.	2025/8/25	2025/8/25	high
254692	Linux Distros 未修補的弱點：CVE-2017-6062	Nessus	Misc.	2025/8/25	2025/8/25	high
130306	Fedora 30 : mod_auth_openidc (2019-7b06f18a10)	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	high
254692	Linux Distros Unpatched Vulnerability : CVE-2017-6062	Nessus	Misc.	2025/8/25	2025/8/25	high
130306	Fedora 30：mod_auth_openidc（2019-7b06f18a10）	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	high
254692	Linux Distros のパッチ未適用の脆弱性: CVE-2017-6062	Nessus	Misc.	2025/8/25	2025/8/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high