リモートホストにインストールされている mod_security のバージョンは、2.9.12-1 より前です。したがって、ALAS2-2025-2981 のアドバイザリに記載されている脆弱性の影響を受けます。

    ModSecurity は、Apache、IIS および Nginx 向けのオープンソースのクロスプラットフォーム Web アプリケーションファイアウォールWAFエンジンです。バージョン 2.9.11 およびそれ以前では、攻撃者は HTTP 応答の Content-Type をオーバーライドできるため、HTTP シナリオによっては、いくつかの問題が発生する可能性があります。たとえば、最新バージョンの mod_security2 において、XSS および任意のスクリプトソースコードの漏洩の可能性を実証しています。この問題はバージョン 2.9.12 で修正されています。(CVE-2025-54571)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2mod_security、 --advisory ALAS2-2025-2981ALAS-2025-2981

medium Nessus プラグイン ID 261337

バージョン 1.1