CVE-2017-6413
WysokieStreszczenie
Moduł 'OpenID Connect Relying Party i OAuth 2.0 Resource Server' (mod_auth_openidc) przed wersją 2.1.6 dla serwera Apache HTTP nie pomija nagłówków OIDC_CLAIM_ i OIDCAuthNHeader w konfiguracji 'AuthType oauth20', co pozwala zdalnym atakującym na obejście uwierzytelnienia za pomocą spreparowanego ruchu HTTP.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do zasobów chronionych bez poprawnej autoryzacji, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się aktualizację modułu mod_auth_openidc do wersji 2.1.6 lub nowszej, aby zabezpieczyć się przed tą podatnością.
Inne podatności w mod_auth_openidc
Zobacz wszystkie- CVE-2017-6059Wysokie
Mod_auth_openidc w module uwierzytelniania OpenID Connect dla Apache przed wersją 2.14 pozwala zdalnym atakującym na fałszowanie treści stron poprzez złośliwy URL dostarczony użytkownikowi, co prowadzi do wywołania nieprawidłowego żądania.
- CVE-2017-6062Wysokie
Moduł 'OpenID Connect Relying Party i OAuth 2.0 Resource Server' (mod_auth_openidc) przed wersją 2.1.5 dla serwera Apache HTTP nie pomija nagłówków OIDC_CLAIM_ i OIDCAuthNHeader w konfiguracji 'OIDCUnAuthAction pass', co pozwala zdalnym atakującym na obejście uwierzytelnienia za pomocą spreparowanego ruchu HTTP.
- CVE-2026-54789Wysokie
mod_auth_openidc przed wersją 2.4.19.4 zawiera podatność odczytu poza zakresem i zapisu jednego bajtu poza zakresem w parserze ciasteczek stanu. Problem został naprawiony w wersji 2.4.19.4.
- CVE-2025-3891Wysokie
W module mod_auth_openidc dla Apache httpd wykryto usterkę, która pozwala zdalnemu, nieuwierzytelnionemu atakującemu wywołać odmowę usługi (DoS) poprzez wysłanie pustego żądania POST, gdy dyrektywa OIDCPreservePost jest włączona. Serwer ulega awarii, co wpływa na dostępność usługi.
Oryginalny opis (angielski, źródło NVD)
The "OpenID Connect Relying Party and OAuth 2.0 Resource Server" (aka mod_auth_openidc) module before 2.1.6 for the Apache HTTP Server does not skip OIDC_CLAIM_ and OIDCAuthNHeader headers in an "AuthType oauth20" configuration, which allows remote attackers to bypass authentication via crafted HTTP traffic.