CVE:CVE-2017-6059
CNNVD:CNNVD-201702-632
Ping Identity OpenID Connect authentication module for Apache（mod_auth_openidc）是一个用于Apache HTTP服务器中使用OpenID Connect提供程序对用户进行身份认证或授权的模块。
Ping Identity OpenID Connect authentication module for Apache 2.14之前版本中的Mod_auth_openidc.c文件存在输入验证错误漏洞。远程攻击者可借助恶意的URL利用该漏洞伪造页面内容。
solution:Upgrade openidc mod_auth_openidc to a higher version than 2.1.4,and avoid the version (,2.1.4)