2020-1601: mod_auth_openidc: Zwei Schwachstellen ermöglichen Darstellung falscher Informationen

Historie:

Version 1 (2020-07-22 13:28): Neues Advisory
Version 2 (2020-07-29 11:50): Für Oracle Linux 8 (x86_64, aarch64) steht ein Sicherheitsupdate von 'mod_auth_openidc:2.3' zur Verfügung, um die Schwachstellen zu beheben.
Version 3 (2020-09-30 11:56): Red Hat stellt für Red Hat Enterprise Linux 7 (Server, Workstation, Desktop) Sicherheitsupdates für 'mod_auth_openidc' bereit, um die Schwachstellen zu beheben. Diese Updates werden im Zusammenhang mit der Veröffentlichung von Red Hat Enterprise Linux 7.9 zur Verfügung gestellt.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein entfernter Angreifer kann falsche Informationen darstellen, wenn er den Benutzer einer betroffenen Webanwendung zum Aufruf einer speziell präparierten URL verleiten kann. Ein erfolgreicher Angriff kann Einfluss auf von mod_auth_openidc verschiedene Komponenten haben.

Für Red Hat Enterprise Linux 8 und Red Hat Enterprise Linux Server TUS 8.2 stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'mod_auth_openidc:2.3' bereit.

Schwachstellen:

CVE-2019-14857

Schwachstelle in mod_auth_openidc ermöglicht Darstellung falscher Informationen

CVE-2019-20479