ModSecurity szolgáltatás megtagadásos sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Breach Security ModSecurity 2.x

Összefoglaló

Két sérülékenységet jelentettek a ModSecurity-ben, amelyet kihasználva a rosszindulatú támadók szolgáltatás megtagadást (DoS) idézhetnek elő.

Leírás

1. A PDF XSS védelem megvalósításának hibája egy különlegesen kialakított HTTP kéréssel kihasználható.

A sikeres kihasználáshoz, szükséges a PDF XSS védelem engedélyezése (alapból ki van kapcsolva).

2. Több részből álló (multipart) kérés feldolgozásában lévő hiba, fejléc nélküli több részes tartalom esetén kihasználható és összeomlás idézhető elő

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: sourceforge.net
Gyártói referencia: blog.modsecurity.org
SECUNIA 34256