公開日：2021/05/14 最終更新日：2021/05/14
JVN#49704918
mod_auth_openidc におけるサービス運用妨害 (DoS) の脆弱性
mod_auth_openidc には、サービス運用妨害 (DoS) の脆弱性が存在します。
- mod_auth_openidc 2.4.0 から 2.4.7
ZmartZone が提供する mod_auth_openidc は、Apache HTTP Server に OpenID Connect Relying Party の機能を提供するモジュールです。mod_auth_openidc には、サービス運用妨害 (DoS) (CWE-400) の脆弱性が存在します。
遠隔の第三者によって、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
CVSS v3
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
基本値:
7.5
CVSS v2
AV:N/AC:L/Au:N/C:N/I:N/A:P
基本値:
5.0
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 安松達彦 氏
| JPCERT 緊急報告 |
|
| JPCERT REPORT |
|
| CERT Advisory |
|
| CPNI Advisory |
|
| TRnotes |
|
| CVE |
CVE-2021-20718 |
| JVN iPedia |
JVNDB-2021-000037 |
