バナーによると、リモートホストにインストールされている ModSecurity のバージョンは 2.7.6 より前です。このため、フィルターバイパスの脆弱性に影響を受ける可能性があります。

「modsecurity.c」がチャンクされたリクエストを適切に処理しないため、フィルターバイパスの脆弱性が存在します。リモートの攻撃者が特別に細工されたリクエストを使用して、セキュリティフィルターをバイパスし、任意のコンテンツを注入する可能性があります。

Nessus はこの問題をテストしていませんが、その代わりにサーバーのバナーのバージョンだけに依存していることに、注意してください。

検出

ModSecurity < 2.7.6 チャンクされたヘッダーのフィルターバイパス

medium Nessus プラグイン ID 73962

変更ログが見つかりません