VDB-253664 · CVE-2024-24814 · Nessus 210515

OpenIDC mod_auth_openidc hasta 2.4.15.1 mod_auth_openidc_session_chunks denegación de servicio

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
6.7	$0-$5k	0.00

Resumeninformación

Se ha identificado una vulnerabilidad clasificada como problemática en OpenIDC mod_auth_openidc hasta 2.4.15.1. Se ve afectada una función desconocida. La manipulación conduce a denegación de servicio. La vulnerabilidad es identificada como CVE-2024-24814. Se puede ejecutar el ataque remotamente. No existe ningún exploit disponible. El mejor modo sugerido para mitigar el problema es actualizar a la última versión.

Detallesinformación

Una vulnerabilidad clasificada como problemática ha sido encontrada en OpenIDC mod_auth_openidc hasta 2.4.15.1. La función mod_auth_openidc_session_chunks es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase denegación de servicio. Esto tiene repercusión sobre la la disponibilidad. CVE resume:

mod_auth_openidc es un módulo de autorización y autenticación OpenID Certified™ para el servidor HTTP Apache 2.x que implementa la funcionalidad OpenID Connect Relying Party. En las versiones afectadas, la falta de validación de entrada en el valor de la cookie mod_auth_openidc_session_chunks hace que el servidor sea vulnerable a un ataque de denegación de servicio (DoS). Se realizó una auditoría de seguridad interna y los revisores descubrieron que si manipulaban el valor de la cookie mod_auth_openidc_session_chunks a un número entero muy grande, como 99999999, el servidor lucha con la solicitud durante mucho tiempo y finalmente regresa con un error 500. Realizar algunas solicitudes de este tipo provocó que nuestro servidor dejara de responder. Los atacantes pueden crear solicitudes que harían que el servidor trabaje muy duro (y posiblemente deje de responder) y/o colapse con un mínimo esfuerzo. Este problema se solucionó en la versión 2.4.15.2. Se recomienda a los usuarios que actualicen. No se conocen workarounds para esta vulnerabilidad.

La vulnerabilidad fue publicada el 2024-02-13 (confirmado). El advisory puede ser descargado de github.com. La vulnerabilidad es identificada como CVE-2024-24814. Hay detalles técnicos conocidos, pero no se dispone de un exploit.

Para el scanner Nessus se dispone de un plugin ID 210515 (RHEL 8 : mod_auth_openidc:2.3 (RHSA-2024:5289)), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización a la versión 2.4.15.2 elimina esta vulnerabilidad.

La vulnerabilidad también está documentado en las bases de datos Tenable (210515) y CERT Bund (WID-SEC-2024-1850). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Afectado

Red Hat Enterprise Linux
Ubuntu Linux
SUSE Linux
Oracle Linux

Productoinformación

Proveedor

OpenIDC

Nombre

mod_auth_openidc

Versión

Licencia

Código abierto

Sitio web

Producto: https://github.com/OpenIDC/mod_auth_openidc/

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 6.8
VulDB Puntuación meta temporal: 6.7

VulDB Puntuación base: 5.3
VulDB Puntuación temporal: 5.1
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 7.5
NVD Vector: 🔍

CNA Puntuación base: 7.5
CNA Vector (GitHub, Inc.): 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Denegación de servicio
CWE: CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍