バナーによると、リモートホストにインストールされている ModSecurity のバージョンは 2.1.1 より前です。このため、セキュリティバイパスの脆弱性の影響を受ける可能性があります。HTTP POST リクエストおよび、エンコードされていない NULL バイトを含む「application/x-www-form-urlencoded」コンテンツに関連するエラーが存在し、これにより、リモートの攻撃者は、特定のフィルターをバイパスし、攻撃を仕掛ける可能性があります。

Nessus はこの問題をテストしていませんが、その代わりにサーバーのバナーのバージョンだけに依存していることに、注意してください。

検出

ModSecurity < 2.1.1 POST データ Null バイトフィルターバイパス

medium Nessus プラグイン ID 67124

変更ログが見つかりません