リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c0f3f54c-5bc4-11f0-834f-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    security-advisories@github.com による報告:
    ModSecurity は、Apache、IIS および Nginx 向けのオープンソースのクロスプラットフォーム Web アプリケーションファイアウォールWAFエンジンです。バージョン 2.9.8 から 2.9.11より前では、空の XML タグがセグメンテーション違反を引き起こす可能性があります。
            SecParseXmlIntoArgs が On または OnlyArgs に設定されており、リクエストタイプが application/xml で、少なくとも 1 つの XML タグが空の場合例 <foo></foo>、セグメンテーション違反が発生します。この問題には、バージョン 2.9.11 でパッチが適用されています。回避策には、SecParseXmlIntoArgs を Off に設定することが含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDModSecurity -- 空の XML タグがセグメンテーション違反を引き起こしますc0f3f54c-5bc4-11f0-834f-b42e991fc52e

medium Nessus プラグイン ID 241648

バージョン 1.1