リモートの Debian 10 ホストには、dla-3283 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OWASP ModSecurity コアルールセット (CRS) は、Content-Type を介して文字エンコーディングスキームを使用するペイロード、または Web アプリケーションファイヤーウォールエンジンとルールセットによってデコードおよび検査されない非推奨の Content-Transfer-Encoding マルチパート MIME ヘッダーフィールドを送信することにより、HTTP マルチパートリクエストの部分ルールセットバイパスの影響を受けます。したがって、マルチパートペイロードは検出をバイパスします。これらのエンコーディングスキームをサポートする脆弱なバックエンドが悪用される可能性があります。レガシー CRS バージョン 3.0.x と 3.1.x、ならびに現在サポートされているバージョン 3.2.1 と 3.3.2 が影響を受けます。インテグレーターとユーザーは、それぞれ 3.2.2 と 3.3.3 にアップグレードすることが推奨されます。これらの脆弱性に対する緩和策は、最新の ModSecurity バージョン（v2.9.6 / v3.0.8）のインストールに依存します。
    (CVE-2022-39956)

  - 2.9.6 以前の、および 3.0.8 より前の 3.x の ModSecurity では、HTTP マルチパートリクエストが不適切に解析され、ウェブアプリケーションファイアウォールをバイパスする可能性があります。注: これは CVE-2022-39956 と関連していますが、ModSecurity (C 言語) コードベースに対する独立した変更と見なすことができます。(CVE-2022-48279)

  - 2.9.7 以前の ModSecurity ファイルアップロードにおける「\0」バイトの不適切な処理により、FILES_TMP_CONTENT コレクションを読み込むルールを実行する際に、ウェブアプリケーションファイアウォールのバイパスと、ウェブアプリケーションファイアウォールのバッファオーバーフローが発生する可能性があります。(CVE-2023-24021)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 / 8 ホストにインストールされているパッケージは、RHSA-2023: 4629 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache Portable Runtime (APR) の apr_encode 関数の整数オーバーフローまたはラップアラウンドの脆弱性により、攻撃者がバッファの境界を越えて書き込む可能性があります。この問題は、Apache Portable Runtime (APR) バージョン 1.7.0に影響します。(CVE-2022-24963)

  - Apache HTTP Server の mod_proxy_ajp にある HTTP Requests のリクエストの一貫性のない解釈 (「HTTP リクエストスマグリング」) の脆弱性により、攻撃者が、リクエストを転送する AJP サーバーにリクエストを偽装する可能性があります。この問題は Apache HTTP Server Apache HTTP Server 2.4バージョン 2.4.54以前のバージョンに影響を与えます。
    (CVE-2022-36760)

  - Apache HTTP Server 2.4.55より前では、悪意のあるバックエンドにより、応答ヘッダーが早期に切り捨てられ、一部のヘッダーが応答本文に組み込まれる可能性があります。後半のヘッダーにセキュリティ目的がある場合、クライアントはそれらを解釈しません。(CVE-2022-37436)

  - 2.9.6 以前の、および 3.0.8 より前の 3.x の ModSecurity では、HTTP マルチパートリクエストが不適切に解析され、ウェブアプリケーションファイアウォールをバイパスする可能性があります。注意: これは CVE-2022-39956 と関連していますが、ModSecurity (C 言語) コードベースに対する独立した変更と見なすことができます。(CVE-2022-48279)

  - 2.9.7 以前の ModSecurity ファイルアップロードにおける「\0」バイトの不適切な処理により、FILES_TMP_CONTENT コレクションを読み込むルールを実行する際に、ウェブアプリケーションファイヤーウォールのバイパスと、ウェブアプリケーションファイヤーウォールのバッファオーバーリードが発生する可能性があります。(CVE-2023-24021)

  - mod_proxy_uwsgi による Apache HTTP Server の HTTP 応答スマグリングの脆弱性。この問題は Apache HTTP Server:2.4.30 ～ 2.4.55に影響します。オリジン応答ヘッダーの特殊文字により、クライアントに転送される応答が切り捨て / 分割される可能性があります。(CVE-2023-27522)

  - curl <v8.1.0 には、SHA 256 ハッシュを使用して SSH サーバーの公開鍵を検証する libcurl の機能に、メモリ解放後使用 (use after free) の脆弱性が存在します。このチェックが失敗すると、libcurl は (現在解放された) ハッシュを含むエラーメッセージを返す前に、フィンガープリント用のメモリを解放します。この欠陥は、ヒープベースの機密データをエラーメッセージに挿入する危険性があり、ユーザーに表示されたり、そうでなければ漏洩して明らかになったりする可能性があります。(CVE-2023-28319)

  - curl <v8.1.0 では、TLS サーバー証明書に Subject Alternative Name としてリストするときのワイルドカードパターンマッチングのサポートの仕方に不適切な証明書検証の脆弱性が存在します。curl は、TLS ライブラリが提供するものではなく独自の名前マッチング関数を TLS に使用するようビルドされている可能性があります。このプライベートワイルドカードマッチング関数は、IDN (International Domain Name) ホストを不適切に照合するため、本来なら一致しないはずのパターンを受け入れる可能性があります。IDN ホスト名は、証明書チェックに使用される前に puny コードに変換されます。puny コード化された名前は常に「xn--」で始まり、パターン一致が許可されるべきではありませんが、curl のワイルドカードチェックは依然として「x*」をチェックする可能性があり、このため、IDN 名に「x」に似たものがなくても一致する可能性があります。(CVE-2023-28321)

  - curl <v8.1.0 では、HTTP(S) 転送を行う際に libcurl が誤ってリード コールバック (「CURLOPT_READFUNCTION」) を使用して送信するデータを求める場合があり、情報漏洩の脆弱性が存在します。以前に同じハンドルがそのコールバックを使用する「PUT」リクエストを発行するために使用されていた場合は、「CURLOPT_POSTFIELDS」オプションが設定されている場合でもそうなりました。この欠陥により、アプリケーションが予期しない動作をし、不適切なデータを送信したり、2 回目の転送でメモリ解放後使用または類似のメモリ使用を引き起こしたりする可能性があります。PUT から POST に変更された (と予期される) ときに、再利用されたハンドルのロジックに問題があります。(CVE-2023-28322)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM ホストには、USN-6370-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ModSecurity 3.x から 3.0.5 では、ネスト化された JSON オブジェクトが過剰に処理されます。何万ものネストがある細工された JSON オブジェクトにより、Web サーバーが正当なリクエストを処理できなくなる可能性があります。
    中程度の大きさ (例 : 300KB) の HTTP リクエストでも、制限された NGINX ワーカープロセスの 1 つを数分間占有し、マシンで利用可能な CPU のほぼすべてを消費する可能性があります。Modsecurity 2 も同様に脆弱です : 影響を受けるバージョンには、2.8.0 〜 2.9.4 が含まれます。(CVE-2021-42717)

  - 2.9.6 以前の、および 3.0.8 より前の 3.x の ModSecurity では、HTTP マルチパートリクエストが不適切に解析され、ウェブアプリケーションファイヤーウォールをバイパスする可能性があります。注意: これは CVE-2022-39956 と関連していますが、ModSecurity (C 言語) コードベースに対する独立した変更と見なすことができます。(CVE-2022-48279)

  - 2.9.7 以前の ModSecurity ファイルアップロードにおける「\0」バイトの不適切な処理により、FILES_TMP_CONTENT コレクションを読み込むルールを実行する際に、ウェブアプリケーションファイヤーウォールのバイパスと、ウェブアプリケーションファイヤーウォールのバッファオーバーリードが発生する可能性があります。(CVE-2023-24021)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0431-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.9.7 以前の ModSecurity ファイルアップロードにおける「\0」バイトの不適切な処理により、FILES_TMP_CONTENT コレクションを読み込むルールを実行する際に、ウェブアプリケーションファイヤーウォールのバイパスと、ウェブアプリケーションファイヤーウォールのバッファオーバーリードが発生する可能性があります。(CVE-2023-24021)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-09f0496e60 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.9.6 以前の、および 3.0.8 より前の 3.x の ModSecurity では、HTTP マルチパートリクエストが不適切に解析され、ウェブアプリケーションファイアウォールをバイパスする可能性があります。注意: これは CVE-2022-39956 と関連していますが、ModSecurity (C 言語) コードベースに対する独立した変更と見なすことができます。(CVE-2022-48279)

  - 2.9.7 以前の ModSecurity ファイルアップロードにおける「\0」バイトの不適切な処理により、FILES_TMP_CONTENT コレクションを読み込むルールを実行する際に、ウェブアプリケーションファイアウォールのバイパスと、ウェブアプリケーションファイアウォールのバッファオーバーリードが発生する可能性があります。(CVE-2023-24021)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている mod_security のバージョンは、2.9.7-1 より前です。したがって、ALAS2-2023-2098 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.9.6 以前の、および 3.0.8 より前の 3.x の ModSecurity では、HTTP マルチパートリクエストが不適切に解析され、ウェブアプリケーションファイヤーウォールをバイパスする可能性があります。注意: これは CVE-2022-39956 と関連していますが、ModSecurity (C 言語) コードベースに対する独立した変更と見なすことができます。(CVE-2022-48279)

  - 2.9.7 以前の ModSecurity ファイルアップロードにおける「\0」バイトの不適切な処理により、FILES_TMP_CONTENT コレクションを読み込むルールを実行する際に、ウェブアプリケーションファイヤーウォールのバイパスと、ウェブアプリケーションファイヤーウォールのバッファオーバーリードが発生する可能性があります。(CVE-2023-24021)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0447-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.9.7 以前の ModSecurity ファイルアップロードにおける「\0」バイトの不適切な処理により、FILES_TMP_CONTENT コレクションを読み込むルールを実行する際に、ウェブアプリケーションファイヤーウォールのバイパスと、ウェブアプリケーションファイヤーウォールのバッファオーバーリードが発生する可能性があります。(CVE-2023-24021)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-bc61f7a145 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.9.6 以前の、および 3.0.8 より前の 3.x の ModSecurity では、HTTP マルチパートリクエストが不適切に解析され、ウェブアプリケーションファイアウォールをバイパスする可能性があります。注意: これは CVE-2022-39956 と関連していますが、ModSecurity (C 言語) コードベースに対する独立した変更と見なすことができます。(CVE-2022-48279)

  - 2.9.7 以前の ModSecurity ファイルアップロードにおける「\0」バイトの不適切な処理により、FILES_TMP_CONTENT コレクションを読み込むルールを実行する際に、ウェブアプリケーションファイアウォールのバイパスと、ウェブアプリケーションファイアウォールのバッファオーバーリードが発生する可能性があります。(CVE-2023-24021)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-8aa264d5c5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.9.6 以前の、および 3.0.8 より前の 3.x の ModSecurity では、HTTP マルチパートリクエストが不適切に解析され、ウェブアプリケーションファイアウォールをバイパスする可能性があります。注意: これは CVE-2022-39956 と関連していますが、ModSecurity (C 言語) コードベースに対する独立した変更と見なすことができます。(CVE-2022-48279)

  - 2.9.7 以前の ModSecurity ファイルアップロードにおける「\0」バイトの不適切な処理により、FILES_TMP_CONTENT コレクションを読み込むルールを実行する際に、ウェブアプリケーションファイアウォールのバイパスと、ウェブアプリケーションファイアウォールのバッファオーバーリードが発生する可能性があります。(CVE-2023-24021)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている HTTP Server のバージョンは、2024 年 4 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle HTTP Server 製品の脆弱性 (コンポーネント: Plugins (BSAFE Crypto-J))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.1.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が TLS を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle HTTP Server の乗っ取りが発生する可能性があります。(CVE-2022-34381)

  - Oracle Fusion Middleware の Oracle HTTP Server 製品の脆弱性 (コンポーネント: SSL Module (ModSecurity))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が TLS を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle HTTP Server がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2023-24021)

  - Oracle Fusion Middleware の Oracle HTTP Server 製品の脆弱性 (コンポーネント: Third Party (Apache HTTP Server))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle HTTP Server をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。(CVE-2023-31122)


Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
170697	Debian DLA-3283-1: modsecurity-apache - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/1/27	2023/1/27	critical
179879	RHEL 7/8：Red Hat JBoss Core Services Apache HTTP Server 2.4.57 (RHSA-2023: 4629)	Nessus	Red Hat Local Security Checks	2023/8/15	2024/4/28	critical
181427	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM : ModSecurity の脆弱性 (USN-6370-1)	Nessus	Ubuntu Local Security Checks	2023/9/14	2023/9/14	high
171530	SUSE SLES15 / openSUSE 15 セキュリティ更新: apache2-mod_security2 (SUSE-SU-2023:0431-1)	Nessus	SuSE Local Security Checks	2023/2/16	2023/7/14	high
174645	Fedora 37: mod_security (2023-09f0496e60)	Nessus	Fedora Local Security Checks	2023/4/24	2023/4/24	high
177861	Amazon Linux 2: mod_security（ALAS-2023-2098）	Nessus	Amazon Linux Local Security Checks	2023/7/1	2023/7/1	high
178626	Oracle Solaris 重要パッチ更新: jul2023_SRU11_4_58_144_3	Nessus	Solaris Local Security Checks	2023/7/20	2023/7/26	critical
171617	SUSE SLES15セキュリティ更新プログラム: apache2-mod_security2 (SUSE-SU-2023:0447-1)	Nessus	SuSE Local Security Checks	2023/2/18	2023/7/14	high
174647	Fedora 38 : mod_security (2023-bc61f7a145)	Nessus	Fedora Local Security Checks	2023/4/24	2023/4/24	high
174651	Fedora 36 : mod_security (2023-8aa264d5c5)	Nessus	Fedora Local Security Checks	2023/4/24	2023/4/24	high
193460	Oracle HTTP Server (2024 年 4 月 CPU)	Nessus	Web Servers	2024/4/18	2024/4/18	critical

検出

プラグインの検索

critical

critical

high

high

high

high

critical

high

high

high

critical