发布日期：2023-04-03
更新日期：2023-06-30

受影响系统：

mod_auth_openidc mod_auth_openidc >= 2.0.0
mod_auth_openidc mod_auth_openidc <= 2.4.13.1

描述：

---

CVE(CAN) ID: CVE-2023-28625

mod_auth_openidc是一个应用软件，是Apache 2.x HTTP服务器的身份验证/授权模块，用作OpenID Connect依赖方，根据OpenID Connect提供程序对用户进行身份验证。
mod_auth_openidc 2.0.0至2.4.13.1版本存在空指针解引用漏洞，攻击者可利用该漏洞导致分段错误并实施拒绝服务攻击。

<**>

建议：

---

厂商补丁：

mod_auth_openidc
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/OpenIDC/mod_auth_openidc/commit/c0e1edac3c4c19988ccdc7713d7aebfce6ff916a

浏览次数：357
严重程度：0（网友投票）