INFSA-2024:5289: Устранение уязвимости mod_auth_openidc:2.3

Информация о бюллетене

Идентификатор: INFSA-2024:5289

Тип: устранение уязвимостей

Дата публикации: 2024-10-10 05:41:44 UTC

Информация о пакете

Mod_auth_openidc — это модуль аутентификации OpenID Connect для Apache HTTP Server. Он позволяет Apache HTTP Server работать как OpenID Connect Relying Party и/или OAuth 2.0 Resource Server.

Описание уязвимостей

  • CVE-2024-24814

    Уязвимость модуля аутентификации и авторизации для Apache 2.x HTTP server Mod_auth_openidc связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
БДУ — BDU:2024-02794
нет информации 7.5 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты