CVE-2017-6062
WysokieStreszczenie
Moduł 'OpenID Connect Relying Party i OAuth 2.0 Resource Server' (mod_auth_openidc) przed wersją 2.1.5 dla serwera Apache HTTP nie pomija nagłówków OIDC_CLAIM_ i OIDCAuthNHeader w konfiguracji 'OIDCUnAuthAction pass', co pozwala zdalnym atakującym na obejście uwierzytelnienia za pomocą spreparowanego ruchu HTTP.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do zasobów chronionych bez autoryzacji, co może prowadzić do nieautoryzowanego dostępu do danych wrażliwych.
Rekomendacja
Zaleca się aktualizację modułu do wersji 2.1.5 lub nowszej, aby zabezpieczyć się przed możliwością obejścia uwierzytelnienia.
Inne podatności w mod_auth_openidc
Zobacz wszystkie- CVE-2017-6059Wysokie
Mod_auth_openidc w module uwierzytelniania OpenID Connect dla Apache przed wersją 2.14 pozwala zdalnym atakującym na fałszowanie treści stron poprzez złośliwy URL dostarczony użytkownikowi, co prowadzi do wywołania nieprawidłowego żądania.
- CVE-2017-6413Wysokie
Moduł 'OpenID Connect Relying Party i OAuth 2.0 Resource Server' (mod_auth_openidc) przed wersją 2.1.6 dla serwera Apache HTTP nie pomija nagłówków OIDC_CLAIM_ i OIDCAuthNHeader w konfiguracji 'AuthType oauth20', co pozwala zdalnym atakującym na obejście uwierzytelnienia za pomocą spreparowanego ruchu HTTP.
- CVE-2026-54789Wysokie
mod_auth_openidc przed wersją 2.4.19.4 zawiera podatność odczytu poza zakresem i zapisu jednego bajtu poza zakresem w parserze ciasteczek stanu. Problem został naprawiony w wersji 2.4.19.4.
- CVE-2025-3891Wysokie
W module mod_auth_openidc dla Apache httpd wykryto usterkę, która pozwala zdalnemu, nieuwierzytelnionemu atakującemu wywołać odmowę usługi (DoS) poprzez wysłanie pustego żądania POST, gdy dyrektywa OIDCPreservePost jest włączona. Serwer ulega awarii, co wpływa na dostępność usługi.
Oryginalny opis (angielski, źródło NVD)
The "OpenID Connect Relying Party and OAuth 2.0 Resource Server" (aka mod_auth_openidc) module before 2.1.5 for the Apache HTTP Server does not skip OIDC_CLAIM_ and OIDCAuthNHeader headers in an "OIDCUnAuthAction pass" configuration, which allows remote attackers to bypass authentication via crafted HTTP traffic.