遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 1823 公告中提及的多個弱點影響。

  - mod_auth_openidc：oidc_validate_redirect_url() 中的開放重新導向 (CVE-2021-32786)

  - mod_auth_openidc：使用 AES GCM 加密中重複使用的金鑰硬編碼靜態 IV 和 AAD (CVE-2021-32791)

  - mod_auth_openidc：使用 OIDCPreservePost 時的 XSS (CVE-2021-32792)

  - mod_auth_openidc：未驗證 target_link_uri 參數導致的開放重新導向 (CVE-2021-39191)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

RHEL 8：mod_auth_openidc: 2.3 (RHSA-2022：1823)

medium Nessus Plugin ID 161001

版本 1.5