リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ecea70d2-42fe-11f0-a9fa-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    security-advisories@github.com による報告:
    ModSecurity は、Apache、IIS および Nginx 向けのオープンソースのクロスプラットフォーム Web アプリケーションファイアウォールWAFエンジンです。
               2.9.8 までのバージョンは、1 つの特別なケース (安定版stableリリースバージョン) でサービス拒否に対して脆弱です
              ペイロードのコンテンツタイプが「application/json」であり、「sanitiseMatchedBytes」アクションを実行するルールが 1 つ以上ある場合。パッチは、プルリクエスト 3389 で入手でき、バージョン 2.9.9の一部になることが期待されています。
              既知の回避策はありません。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDModSecurity -- 起こり得る DoS の脆弱性ecea70d2-42fe-11f0-a9fa-b42e991fc52e

high Nessus プラグイン ID 237925

バージョン 1.1