ZendOpenId 2.0.2 之前版本之客戶元件中的 GenericConsumer 類別以及 Zend Framework 1 1.12.4 之前版本中的 Zend_OpenId_Consumer 類別，透過僅確保已簽署至少一個欄位違反 OpenID 2.0 通訊協定，進而允許遠端攻擊者透過利用 OpenID 供應商的宣告繞過驗證。

在 Zend 架構中發現 XML 外部實體 (XXE) 和 XML 實體擴充 (XEE) 瑕疵。遠端攻擊者可利用這些瑕疵引發拒絕服務、存取伺服器處理程序可取得的檔案，或可能執行其他更為進階的 XML 外部實體 (XXE) 攻擊。

使用 ZendOpenId (或 ZF1 中的 Zend_OpenId) 的客戶元件時，可以透過惡意 OpenID 提供者的任意 OpenID 帳戶登入 (無需知道任何私密資訊)。
這表示在 OpenID 中，可以使用任意 OpenID 身分 (MyOpenID、 Google 等) 登入，而這些並不在我們 OpenID 供應商的控制範圍內。因此，我們能夠針對架構模擬任何 OpenID 身分。

此外，客戶會接受具有任意簽署元素的 OpenID token。架構不會檢查 (例如) openid.claimed_id 和 openid.endpoint_url 是否已簽署。簽署一個參數就已足夠。根據 https://openid.net/specs/openid-authentication-2_0.html#positive_assertions，必須至少簽署 op_endpoint、return_to、response_nonce、assoc_handle，以及 claimed_id 和 identity (若出現在回應中)。

偵測

Amazon Linux AMI : php-ZendFramework (ALAS-2014-377)

high Nessus Plugin ID 78320

找不到變更記錄