RHEL 9：mod_auth_openidc (RHSA-2023: 6365)

medium Nessus Plugin ID 185112

語系：

概要

遠端 Red Hat 主機缺少一個或多個安全性更新。

說明

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 6365 公告中提及的多個弱點影響。

- mod_auth_openidc 是 OpenID 認證的驗證與授權模組，適用於 Apache 2.x HTTP 伺服器。 2.4.12.2 之前版本容易受到開放式重新導向攻擊。向重新導向 URI 提供登出參數時，oidc_validate_redirect_url() 中的現有程式碼未正確檢查以 /\t 開頭的 URL，這會導致開放式重新導向攻擊。此問題已在 2.4.12.2 版中修正。無法升級的使用者可透過以下方式減輕問題：將 mod_auth_openidc 設定為只有在目的地符合 OIDCRedirectURLsAllowed 的指定規則運算式時，才允許重新導向。(CVE-2022-23527)

- mod_auth_openidc 是一個驗證與授權模組，適用於實作了 OpenID Connect Relying Party 功能的 Apache 2.x HTTP 伺服器。在 2.0.0 至 2.4.13.1 版中，設定 `OIDCStripCookies` 並提供特製的 Cookie 時，會發生 NULL 指標解除參照，進而導致區段錯誤。這可被用於拒絕服務攻擊，因此存在可用性風險。 2.4.13.2 版包含針對此問題的修補程式。因應措施為避免使用 `OIDCStripCookies`。(CVE-2023-28625)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。