バナーによると、リモートホストにインストールされている ModSecurity のバージョンは 2.7.4 より前です。このため、サービス拒否脆弱性の影響を受ける可能性があります。操作「forceRequestBodyVariable」の処理に関連するエラーが存在するため、HTTP リクエストにより、NULL ポインターを逆参照させることや、アプリケーションをクラッシュさせることができる可能性があります。

Nessus はこの問題をテストしていませんが、その代わりにサーバーのバナーのバージョンだけに依存していることに、注意してください。

検出

ModSecurity < 2.7.4 forceRequestBodyVariable 操作処理の DoS

medium Nessus プラグイン ID 67128

変更ログが見つかりません