リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0269-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ** 係争中 ** Trustwave ModSecurity 3.x から 3.0.4 が、特別なリクエストによるサービス拒否を引き起こす可能性があります。
    注意:  発見者は、Trustwave が弊社の主張に異議を唱えていることを報告しています。CVE は、ModSecurity が正規表現を処理する方法にセキュリティ問題があることを示唆しています。これは、サービス拒否状態を引き起こす可能性があります。1) ここにデフォルトの構成の問題がないため、ベンダーはこれをセキュリティの問題とは見なしません。攻撃者は、潜在的に問題のある正規表現を使用するルールが存在することを知る必要があります。2) 攻撃者は、リソースの問題を悪用するために、正規表現自体の基本的な性質を知る必要があります。ユースケースに関係なく、正規表現の使用がシステムリソースに負荷を与える可能性があることはよく知られています。潜在的なセキュリティ上の利点のためにリソースを交換することが適切であるかを判断するのは管理者の責任です。(CVE-2020-15598)

  - ModSecurity 3.x から 3.0.5 では、ネスト化された JSON オブジェクトが過剰に処理されます。何万ものネストがある細工された JSON オブジェクトにより、Web サーバーが正当なリクエストを処理できなくなる可能性があります。
    中程度の大きさ (例 : 300KB) の HTTP リクエストでも、制限された NGINX ワーカープロセスの 1 つを数分間占有し、マシンで利用可能な CPU のほぼすべてを消費する可能性があります。Modsecurity 2 も同様に脆弱です : 影響を受けるバージョンには、2.8.0 〜 2.9.4 が含まれます。(CVE-2021-42717)

  - Trustwave ModSecurity 3.0.9 以前の 3.0.5 から 3.0.8 では、一部の入力が一部の構成で Transaction クラスでセグメンテーション違反を引き起こすため、サービス拒否 (ワーカーのクラッシュおよび応答不能) を引き起こす可能性があります。
    (CVE-2023-28882)

  - 3.0.10 以前の Trustwave ModSecurity 3.x に、非効率なアルゴリズム複雑性があります。(CVE-2023-38285)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: modsecurity (openSUSE-SU-2023:0269-1)

high Nessus プラグイン ID 181919

バージョン 1.0