Fedora 39 : libmodsecurity (2024-4645d0fdef)

high Nessus プラグイン ID 190725

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 39 ホストには、FEDORA-2024-4645d0fdef のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

- ModSecurity / libModSecurity 3.0.0 から 3.0.11 は、特別に細工されたリクエスト URL を介して送信されるパスベースのペイロードに対する WAF バイパスの影響を受けます。ModSecurity v3 は、オプションのクエリ文字列コンポーネントから URL パスコンポーネントを分離する前に、リクエスト URL に存在するパーセントエンコードされた文字をデコードします。この結果、RFC に準拠したバックエンドアプリケーションとの間で、インピーダンスの不一致が発生します。この脆弱性は、URL のパスコンポーネントの攻撃ペイロードを、検査する WAF ルールから隠します。リクエスト URL のパスコンポーネントを使用してクエリを構築する場合、バックエンドが脆弱な場合があります。インテグレーターとユーザーは、3.0.12 にアップグレードすることをお勧めします。ModSecurity v2 リリースラインはこの脆弱性の影響を受けません。(CVE-2024-1019)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。