发布日期：2021-05-19
更新日期：2021-08-25

受影响系统：

mod_auth_openidc mod_auth_openidc >= 2.4.0
mod_auth_openidc mod_auth_openidc <= 2.4.7

描述：

---

CVE(CAN) ID: CVE-2021-20718

ZmartZone IAM mod_auth_openidc是一款Apache HTTP服务器的身份验证/授权模块。
mod_auth_openidc 2.4.0-2.4.7版本存在资源管理错误漏洞。攻击者可利用该漏洞执行拒绝服务(DoS)攻击。

<**>

建议：

---

厂商补丁：

mod_auth_openidc
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20718

浏览次数：682
严重程度：0（网友投票）