漏洞描述mod_auth_openidc 是 Apache 2.x HTTP 服务器的身份验证和授权模块，实现了 OpenID Connect Relying Party 单点登录功能，OIDCStripCookies 用于从 OpenID Connect 授权令牌中移除指定的 Cookie。 mod_auth_openidc 受影响版本中由于 mod_auth_openidc#oidc_strip_cookies 方法未对包含 NULL 值的 cookie 有效过滤，当配置 OIDCStripCookies 时，攻击者可通过提供一个精心制作的 Cookie 造成 mod_auth_openidc 由于空指针引用导致分段错误，从而造成拒绝服务。
影响范围mod_auth_openidc@[2.0.0, 2.4.13.2) 修复方案升级 mod_auth_openidc 到 2.4.13.2 或更高版本 参考链接https://www.oscs1024.com/hd/MPS-2023-8490 https://nvd.nist.gov/vuln/detail/CVE-2023-28625 https://github.com/OpenIDC/mod_auth_openidc/security/advisories/GHSA-f5xw-rvfr-24qr https://github.com/OpenIDC/mod_auth_openidc/blame/3f11976dab56af0a46a7dddb7a275cc16d6eb726/src/mod_auth_openidc.c#L178-L179 (责任编辑：IT) |