The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-2314613d77 advisory.

    Automatic update for libmodsecurity-3.0.12-1.fc40.

    ##### **Changelog**

    ```
    * Sun Feb 11 2024 Mikel Olasagasti Uranga <mikel@olasagasti.info> - 3.0.12-1
    - Update to 3.0.12 rhbz#2253518
    - Fix CVE-2024-1019 rhbz#2262017 rhbz#2262018 rhbz#2262019

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ModSecurity / libModSecurity 3.0.0 to 3.0.11 is affected by a WAF bypass for path-based payloads submitted     via specially crafted request URLs. ModSecurity v3 decodes percent-encoded characters present in request     URLs before it separates the URL path component from the optional query string component. This results in     an impedance mismatch versus RFC compliant back-end applications. The vulnerability hides an attack     payload in the path component of the URL from WAF rules inspecting it. A back-end may be vulnerable if it     uses the path component of request URLs to construct queries. Integrators and users are advised to upgrade     to 3.0.12. The ModSecurity v2 release line is not affected by this vulnerability. (CVE-2024-1019)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ModSecurity / libModSecurity 3.0.0 から 3.0.11 は、特別に細工されたリクエスト URL を介して送信されるパスベースのペイロードに対する WAF バイパスの影響を受けます。ModSecurity v3 は、オプションのクエリ文字列コンポーネントから URL パスコンポーネントを分離する前に、リクエスト URL に存在するパーセントエンコードされた文字をデコードします。この結果、RFC に準拠したバックエンドアプリケーションとの間で、インピーダンスの不一致が発生します。この脆弱性は、URL のパスコンポーネントの攻撃ペイロードを、検査する WAF ルールから隠します。リクエスト URL のパスコンポーネントを使用してクエリを構築する場合、バックエンドが脆弱な場合があります。インテグレーターとユーザーは、3.0.12 にアップグレードすることをお勧めします。ModSecurity v2 リリースラインはこの脆弱性の影響を受けません。(CVE-2024-1019)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ModSecurity / libModSecurity 3.0.0 到 3.0.11 受到通过特别构建的请求 URL 提交的基于路径的负载的 WAF 绕过影响。ModSecurity v3 会在将 URL 路径组件与可选查询字符串组件分离之前，对请求 URL 中存在的百分比编码字符进行解码。这会导致符合 RFC 的后端应用程序发生阻抗不匹配。对于审查URL 的 WAF 规则，它隐藏了路径组件中的攻击负载。如果后端使用请求 URL 的路径组件来构造查询，则其可能会受到攻击。建议集成商和用户升级到 3.0.12。ModSecurity v2 发行版本不受此漏洞的影响。 (CVE-2024-1019)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 40 ホストには、FEDORA-2024-2314613d77 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ModSecurity / libModSecurity 3.0.0 から 3.0.11 は、特別に細工されたリクエスト URL を介して送信されるパスベースのペイロードに対する WAF バイパスの影響を受けます。ModSecurity v3 は、オプションのクエリ文字列コンポーネントから URL パスコンポーネントを分離する前に、リクエスト URL に存在するパーセントエンコードされた文字をデコードします。この結果、RFC に準拠したバックエンドアプリケーションとの間で、インピーダンスの不一致が発生します。この脆弱性は、URL のパスコンポーネントの攻撃ペイロードを、検査する WAF ルールから隠します。リクエスト URL のパスコンポーネントを使用してクエリを構築する場合、バックエンドが脆弱な場合があります。インテグレーターとユーザーは、3.0.12 にアップグレードすることをお勧めします。ModSecurity v2 リリースラインはこの脆弱性の影響を受けません。(CVE-2024-1019)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ModSecurity / libModSecurity 3.0.0 到 3.0.11 受到透過特製要求 URL 提交的路徑型承載的 WAF 繞過影響。ModSecurity v3 會先解碼要求 URL 中存在的百分比編碼字元，然後再將 URL 路徑元件與選用的查詢字串元件分隔開來。這會導致與 RFC 相容的後端應用程式發生不相符的情況。此弱點會針對檢查該 URL 的 WAF 規則，隱藏 URL 路徑元件中的攻擊承載。如果後端使用要求 URL 的路徑元件建構查詢，則該後端可能會受到影響。建議整合者和使用者升級至 3.0.12。ModSecurity v2 版本行不受此弱點影響。 (CVE-2024-1019)

請注意，Nessus 依賴供應商報告的套件存在。

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-698e541c52 advisory.

    - Update to 3.0.12
    - Security fix for CVE-2024-1019


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-4645d0fdef advisory.

    - Update to 3.0.12
    - Security fix for CVE-2024-1019


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2024-698e541c52 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ModSecurity / libModSecurity 3.0.0 から 3.0.11 は、特別に細工されたリクエスト URL を介して送信されるパスベースのペイロードに対する WAF バイパスの影響を受けます。ModSecurity v3 は、オプションのクエリ文字列コンポーネントから URL パスコンポーネントを分離する前に、リクエスト URL に存在するパーセントエンコードされた文字をデコードします。この結果、RFC に準拠したバックエンドアプリケーションとの間で、インピーダンスの不一致が発生します。この脆弱性は、URL のパスコンポーネントの攻撃ペイロードを、検査する WAF ルールから隠します。リクエスト URL のパスコンポーネントを使用してクエリを構築する場合、バックエンドが脆弱な場合があります。インテグレーターとユーザーは、3.0.12 にアップグレードすることをお勧めします。ModSecurity v2 リリースラインはこの脆弱性の影響を受けません。(CVE-2024-1019)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-4645d0fdef のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ModSecurity / libModSecurity 3.0.0 から 3.0.11 は、特別に細工されたリクエスト URL を介して送信されるパスベースのペイロードに対する WAF バイパスの影響を受けます。ModSecurity v3 は、オプションのクエリ文字列コンポーネントから URL パスコンポーネントを分離する前に、リクエスト URL に存在するパーセントエンコードされた文字をデコードします。この結果、RFC に準拠したバックエンドアプリケーションとの間で、インピーダンスの不一致が発生します。この脆弱性は、URL のパスコンポーネントの攻撃ペイロードを、検査する WAF ルールから隠します。リクエスト URL のパスコンポーネントを使用してクエリを構築する場合、バックエンドが脆弱な場合があります。インテグレーターとユーザーは、3.0.12 にアップグレードすることをお勧めします。ModSecurity v2 リリースラインはこの脆弱性の影響を受けません。(CVE-2024-1019)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
194659	Fedora 40 : libmodsecurity (2024-2314613d77)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/14	high
228162	Linux Distros Unpatched Vulnerability : CVE-2024-1019	Nessus	Misc.	2025/3/5	2025/3/5	high
228162	Linux Distros のパッチ未適用の脆弱性: CVE-2024-1019	Nessus	Misc.	2025/3/5	2025/3/5	high
228162	Linux Distros 未修补的漏洞: CVE-2024-1019	Nessus	Misc.	2025/3/5	2025/3/5	high
194659	Fedora 40 : libmodsecurity (2024-2314613d77)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/14	high
228162	Linux Distros 未修補弱點：CVE-2024-1019	Nessus	Misc.	2025/3/5	2025/3/5	high
190723	Fedora 38 : libmodsecurity (2024-698e541c52)	Nessus	Fedora Local Security Checks	2024/2/19	2024/11/14	high
190725	Fedora 39 : libmodsecurity (2024-4645d0fdef)	Nessus	Fedora Local Security Checks	2024/2/19	2024/11/14	high
190723	Fedora 38 : libmodsecurity (2024-698e541c52)	Nessus	Fedora Local Security Checks	2024/2/19	2024/11/14	high
190725	Fedora 39 : libmodsecurity (2024-4645d0fdef)	Nessus	Fedora Local Security Checks	2024/2/19	2024/11/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high