執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機已安裝受多個弱點影響的 mod_auth_openidc 套件： - 在比 Apache HTTP Server 2.1.6 舊的版本中，OpenID Connect Relying Party 和 OAuth 2.0 Resource Server (即 mod_auth_openidc) 模組並未略過 AuthType oauth20 組態中的 OIDC_CLAIM_ 和 OIDCAuthNHeader 標頭，遠端攻擊者可藉以透過特製 HTTP 流量繞過驗證。(CVE-2017-6413) - 在比 Apache (即 mod_auth_openidc) 2.14 舊的版本中， Ping Identity OpenID Connect 驗證模組中的 Mod_auth_openidc.c 允許遠端攻擊者透過提供給使用者的惡意 URL 偽造頁面內容，進而觸發無效的要求。(CVE-2017-6059) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：mod_auth_openidc 多個弱點 (NS-SA-2019-0220)

high Nessus Plugin ID 131416

找不到變更記錄