CVE:CVE-2021-32791
CNNVD:CNNVD-202107-2023
mod_auth_openidc是一个应用软件。是 Apache 2.x HTTP 服务器的身份验证/授权模块，用作OpenID Connect 依赖方，根据 OpenID Connect 提供程序对用户进行身份验证。
Zmartzone mod_auth_openidc存在安全漏洞，该漏洞源于 mod_auth_openidc 中的 AES GCM 加密使用静态 IV 和 AAD。这会导致加密问题，因为相同的密钥正在被重用。
solution:Upgrade openidc mod_auth_openidc to a higher version than 2.4.9,and avoid the version (,2.4.9); Upgrade fedoraproject fedora to a higher version than 33,34,and avoid the version 33,34