CVE-2022-23527
Təsvir
mod_auth_openidc Apache 2.x HTTP serveri üçün OpenID Certified™ autentifikasiya və avtorizasiya moduludur. 2.4.12.2-dən əvvəlki versiyalar açıq yönləndirmə (Open Redirect) zəifliyinə məruz qalır. Yönləndirmə URI-sinə logout parametri verildikdə, oidc_validate_redirect_url() funksiyasındakı mövcud kod /\t ilə başlayan URL-ləri düzgün yoxlamır və bu, açıq yönləndirməyə gətirib çıxarır. Bu problem 2.4.12.2 versiyasında düzəldilmişdir. Yeniləmə imkanı olmayan istifadəçilər mod_auth_openidc-i elə konfiqurasiya edə bilərlər ki, yönləndirməyə yalnız təyinat OIDCRedirectURLsAllowed ilə verilmiş müntəzəm ifadəyə uyğun gəldikdə icazə verilsin.
Necə düzəltmək olar
- openidc mod_auth_openidc2.4.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openidc mod_auth_openidc | v < 2.4.12.2 | 2.4.12.2 |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.