FreeBSDModSecurity -- 起こり得る DoS の脆弱性fa1d42c8-42fe-11f0-a9fa-b42e991fc52e

high Nessus プラグイン ID 237929

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fa1d42c8-42fe-11f0-a9fa-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

[email protected] による報告:

ModSecurity は、Apache、IIS および Nginx 向けのオープンソースのクロスプラットフォーム Web アプリケーションファイアウォールWAFエンジンです。 2.9.10 以前のバージョンには、GHSA-859r-vvv8-rm8r/ に類似したサービス拒否脆弱性が含まれていますCVE-2025-47947。「sanitizeArg」および「sanitizeArg」- これは同じアクションでエイリアスでもありますは、過剰な数の引数の追加に対して脆弱です。これにより、サービス拒否を引き起こします。
バージョン 2.9.10 ではこの問題が修正されています。回避策として、「sanitizeArg」または「sanitizeArg」アクションを含むルールの使用を避けてください。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。