遠端主機受到 GLSA-202003-09 中所述的弱點影響 (OpenID library for Ruby：伺服器端要求偽造) 據發現，OpenID library for Ruby 先執行探索，再執行驗證。影響：遠端攻擊者可能變更用於探索的 URL，再誘騙伺服器連線至該 URL。此伺服器可能會變成無法公開存取的私人伺服器。此外，若使用此程式庫的用戶端洩露連線錯誤，就會導致私人伺服器將資訊洩露給攻擊者。因應措施：目前尚無已知的因應措施。

偵測

GLSA-202003-09：OpenID library for Ruby：伺服器端要求偽造

critical Nessus Plugin ID 134586

找不到依附元件