远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 0985 公告中提及的漏洞的影响。

  - mod_auth_mellon：ECP 流中的身份验证绕过 (CVE-2019-3878)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

更新到上游版本 0.14.2，该版本还修复了 CVE-2019-3878 和 CVE-2019-3877 请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安全修复：- mod_auth_mellon：ECP 流中身份验证绕过 (CVE-2019-3878) - mod_auth_mellon：使用具有反斜线的 URL 时，在注销 url 中开放重定向 (CVE-2019-3877) 缺陷修复：- 主机名含有数字时，mod_auth_mellon Cert 文件名错误（已于上游程序包修复）

mod_auth_mellon 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。适用于 Apache HTTP Server 的 mod_auth_mellon 模块是实施 SAML 2.0 联合协议的验证服务。该模块依据在由 IdP 服务器所产生之断言中所收到的属性授予访问权限。安全修复：* mod_auth_mellon：ECP 流中身份验证绕过 (CVE-2019-3878) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

在 mod_auth_mellon 中发现漏洞。如果 Apache 配置为反向 proxy 而 mod_auth_mellon 配置为仅允许通过经验证的用户（利用所需的有效用户指令），添加通常用于启动特殊 SAML ECP（非浏览器型）的特殊 HTTP 标头可用来绕过验证。(CVE-2019-3878) 在 mod_auth_mellon 中发现一个漏洞，其中注销 URL 的开放重定向允许具有反斜线的请求通过假设它是相对 URL 来通过，而浏览器会默默地将反斜线字符转换为将其视为绝对 URL 的正斜线。此错误可让攻击者在 apr_uri_parse 函数中绕过重定向 URL 验证逻辑。(CVE-2019-3877)

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 mod_auth_mellon 程序包：- 在 v0.14.2 之前的 mod_auth_mellon 中发现漏洞。注销 URL 的开放重定向允许具有反斜线的请求通过假设它是相对 URL 来通过，而浏览器会默默地将反斜线字符转换为将其视为绝对 URL 的正斜线。此错误可让攻击者在 apr_uri_parse 函数中绕过重定向 URL 验证逻辑。(CVE-2019-3877) - 在 mod_auth_mellon 中发现漏洞。如果 Apache 配置为反向 proxy 而 mod_auth_mellon 配置为仅允许通过经验证的用户（利用所需的有效用户指令），添加通常用于启动特殊 SAML ECP（非浏览器型）的特殊 HTTP 标头可用来绕过验证。(CVE-2019-3878) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

现已提供适用于 Red Hat 软件集的 httpd24-httpd 及 httpd24-mod_auth_mellon 更新。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache HTTP Server　是一款强大、有效且可延伸的网页服务器。httpd24 程序包提供最新稳定的 Apache HTTP Server 2.4 版，以及 mod_auth_kerb 模块。安全修复：* 从模块脚本提升 httpd: 权限 (CVE-2019-0211) * 在 ECP 流中绕过 mod_auth_mellon: 身份验证 (CVE-2019-3878) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

在 mod_auth_mellon 的旧版中发现一个漏洞。注销 URL 的开放重定向允许具有反斜线的请求通过假设它是相对 URL 来通过，而浏览器会默默地将反斜线字符转换为将其视为绝对 URL 的正斜线。此错误可让攻击者在 apr_uri_parse 函数中绕过重定向 URL 验证逻辑。(CVE-2019-3877) mod_auth_mellon 中发现一个漏洞。如果 Apache 配置为反向 proxy 而 mod_auth_mellon 配置为仅允许通过经验证的用户（利用所需的有效用户指令），添加通常用于启动特殊 SAML ECP（非浏览器型）的特殊 HTTP 标头可用来绕过验证。(CVE-2019-3878)

用于提供 SAML 2.0 身份验证的 Apache 模块 auth_mellon 中发现多个问题。- CVE-2019-3877 注销时可能会绕过重定向 URL 检查，因此该模块可以用作开放重定向设施。- CVE-2019-3878 当 Apache 配置中使用了 mod_auth_mellon 作为 http_proxy 模块的远程代理时，发送 SAML ECP 标头可能会绕过身份验证。

mod_auth_mellon 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。适用于 Apache HTTP Server 的 mod_auth_mellon 模块是实施 SAML 2.0 联合协议的验证服务。该模块依据在由 IdP 服务器所产生之断言中所收到的属性授予访问权限。安全修复：* mod_auth_mellon：ECP 流中身份验证绕过 (CVE-2019-3878) * mod_auth_mellon：使用具有反斜线的 URL 时，在注销 url 中开放重定向 (CVE-2019-3877) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 主机名含有数字时，mod_auth_mellon Cert 文件名错误（已于上游程序包修复）(BZ#1697487)

来自 Red Hat 安全公告 2019:0985： mod_auth_mellon 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 适用于 Apache HTTP Server 的 mod_auth_mellon 模块是实施 SAML 2.0 联合协议的验证服务。该模块依据在由 IdP 服务器所产生之断言中所收到的属性授予访问权限。 安全补丁： * mod_auth_mellon：ECP 流中的身份验证绕过 (CVE-2019-3878) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

发现 mod_auth_mellon 未能正确处理某些请求。攻击者可能会利用此问题，将用户重定向至恶意 URL。(CVE-2019-3877)

发现 mod_auth_mellon 未能正确处理某些请求。攻击者可能利用此问题访问敏感信息。(CVE-2019-3878)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

来自 Red Hat 安全公告 2019:0766： mod_auth_mellon 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 适用于 Apache HTTP Server 的 mod_auth_mellon 模块是实施 SAML 2.0 联合协议的验证服务。该模块依据在由 IdP 服务器所产生之断言中所收到的属性授予访问权限。 安全补丁： * mod_auth_mellon：ECP 流中的身份验证绕过 (CVE-2019-3878) * mod_auth_mellon：使用带反斜杠的 URL 时，注销 URL 中的开放重定向 (CVE-2019-3877) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 缺陷补丁： * 主机名含有数字时，mod_auth_mellon Cert 文件名错误（已于上游程序包修复） (BZ#1697487)

mod_auth_mellon 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。适用于 Apache HTTP Server 的 mod_auth_mellon 模块是实施 SAML 2.0 联合协议的验证服务。该模块依据在由 IdP 服务器所产生之断言中所收到的属性授予访问权限。安全修复：* mod_auth_mellon：ECP 流中身份验证绕过 (CVE-2019-3878) * mod_auth_mellon：使用具有反斜线的 URL 时，在注销 url 中开放重定向 (CVE-2019-3877) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 主机名含有数字时，mod_auth_mellon Cert 文件名错误（已于上游程序包修复）(BZ#1697487)

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4597-1 公告中提及的多个漏洞的影响。

  - mod_auth_mellon 0.13.1 之前版本容易受到跨站会话传输攻击，对服务器上运行的某个网站具有访问权限的用户可借此将其会话 Cookie 复制到相同服务器的不同网站上，从而获取该站点的访问权限。(CVE-2017-6807)

  - 在 mod_auth_mellon v0.14.2 之前版本中发现漏洞，其中注销 URL 的开放重定向允许具有反斜线的请求通过假设它是相对 URL 来通过，而浏览器会默默地将反斜线字符转换为将其视为绝对 URL 的正斜线。此错配可让攻击者在 apr_uri_parse 函数中绕过重定向 URL 验证逻辑。(CVE-2019-3877)

  - 在 mod_auth_mellon v0.14.2 之前版本中发现漏洞。如果 Apache 配置为反向 proxy 而 mod_auth_mellon 配置为仅允许通过经身份验证的用户（利用所需的有效用户指令），添加通常用于启动特殊 SAML ECP（非浏览器型）的特殊 HTTP 标头可用来绕过身份验证。(CVE-2019-3878)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145627	CentOS 8：mod_auth_mellon (CESA-2019: 0985)	Nessus	CentOS Local Security Checks	2021/1/29	2025/2/20	high
123573	Fedora 29：mod_auth_mellon (2019-db1e9b3002)	Nessus	Fedora Local Security Checks	2019/4/2	2025/3/12	high
124100	Scientific Linux 安全更新：SL7.x x86_64 中的 mod_auth_mellon	Nessus	Scientific Linux Local Security Checks	2019/4/17	2025/3/11	high
124671	RHEL 8：mod_auth_mellon (RHSA-2019:0985)	Nessus	Red Hat Local Security Checks	2019/5/7	2025/3/20	high
124653	Amazon Linux AMI : mod24_auth_mellon (ALAS-2019-1200)	Nessus	Amazon Linux Local Security Checks	2019/5/7	2025/3/13	high
127286	NewStart CGSL CORE 5.04 / MAIN 5.04：mod_auth_mellon 多个漏洞 (NS-SA-2019-0077)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2025/2/24	high
124098	RHEL 6 / 7：httpd24-httpd 和 httpd24-mod_auth_mellon (RHSA-2019:0746)	Nessus	Red Hat Local Security Checks	2019/4/17	2025/3/11	high
125287	Amazon Linux 2：mod_auth_mellon (ALAS-2019-1200)	Nessus	Amazon Linux Local Security Checks	2019/5/21	2025/2/27	high
123024	Debian DSA-4414-1：libapache2-mod-auth-mellon - 安全更新	Nessus	Debian Local Security Checks	2019/3/25	2025/3/13	high
124093	CentOS 7：mod_auth_mellon (CESA-2019:0766)	Nessus	CentOS Local Security Checks	2019/4/17	2025/3/11	high
127574	Oracle Linux 8 : mod_auth_mellon (ELSA-2019-0985)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2025/2/24	high
123503	Ubuntu 18.04 LTS：mod_auth_mellon 漏洞 (USN-3924-1)	Nessus	Ubuntu Local Security Checks	2019/3/29	2025/3/12	high
124097	Oracle Linux 7：mod_auth_mellon (ELSA-2019-0766)	Nessus	Oracle Linux Local Security Checks	2019/4/17	2025/3/11	high
124099	RHEL 7：mod_auth_mellon (RHSA-2019:0766)	Nessus	Red Hat Local Security Checks	2019/4/17	2025/3/11	high
141824	Ubuntu 16.04 LTS：mod_auth_mellon 漏洞 (USN-4597-1)	Nessus	Ubuntu Local Security Checks	2020/10/22	2025/2/20	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high