CVE-2021-32791
Təsvir
mod_auth_openidc, Apache 2.x HTTP serveri üçün istifadəçiləri OpenID Connect Provayderi vasitəsilə autentifikasiya edən və OpenID Connect Relying Party kimi fəaliyyət göstərən autentifikasiya/avtorizasiya moduludur. mod_auth_openidc-nin 2.4.9 versiyasından əvvəlki versiyalarında AES GCM şifrələməsi statik IV və AAD-dən istifadə edir. Bu problem düzəldilməlidir, çünki bu, statik nonce yaradır və aes-gcm axın şifri olduğu üçün eyni açarın təkrar istifadəsi tanınmış kriptoqrafik problemlərə səbəb ola bilər. 2.4.9 versiyasından başlayaraq, cjose AES şifrələmə rutinlərinin tətbiqi ilə dinamik dəyərlərdən istifadə edilərək bu problem aradan qaldırılmışdır.
Necə düzəltmək olar
- openidc mod_auth_openidc2.4.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openidc mod_auth_openidc | v < 2.4.9 | 2.4.9 |
| fedoraproject fedora | 33, 34 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.