CVE:CVE-2021-20718
CNNVD:CNNVD-202105-1013
ZmartZone IAM mod_auth_openidc是一款Apache HTTP服务器的身份验证/授权模块。
mod_auth_openidc 存在资源管理错误漏洞，该漏洞源于应用程序没有正确控制内部资源的消耗。远程攻击者可利用该漏洞可以触发资源耗尽并执行拒绝服务(DoS)攻击。以下产品及版本受到影响:mod auth openidc: 2.4.0、2.4.0.1、2.4.0.2、2.4.0.3、2.4.0.4、2.4.1、2.4.2、2.4.2.1、2.4.3、2.4.4、2.4.4.1、2.4.5、2.4.6、2.4.7。
solution:Upgrade openidc mod_auth_openidc to a higher version than 2.4.7,and avoid the version [2.4.0,2.4.7]; Upgrade fedoraproject fedora to a higher version than 33,34,and avoid the version 33,34; Upgrade oracle essbase to a higher version than 21.3,and avoid the version (,21.3)