リモートの Fedora 38 ホストには、FEDORA-2024-698e541c52 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ModSecurity / libModSecurity 3.0.0 から 3.0.11 は、特別に細工されたリクエスト URL を介して送信されるパスベースのペイロードに対する WAF バイパスの影響を受けます。ModSecurity v3 は、オプションのクエリ文字列コンポーネントから URL パスコンポーネントを分離する前に、リクエスト URL に存在するパーセントエンコードされた文字をデコードします。この結果、RFC に準拠したバックエンドアプリケーションとの間で、インピーダンスの不一致が発生します。この脆弱性は、URL のパスコンポーネントの攻撃ペイロードを、検査する WAF ルールから隠します。リクエスト URL のパスコンポーネントを使用してクエリを構築する場合、バックエンドが脆弱な場合があります。インテグレーターとユーザーは、3.0.12 にアップグレードすることをお勧めします。ModSecurity v2 リリースラインはこの脆弱性の影響を受けません。(CVE-2024-1019)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : libmodsecurity (2024-698e541c52)

high Nessus プラグイン ID 190723

バージョン 1.0