ModSecurity sérülékenység

2012. október 18. 09:37

CH-7794

ModSecurity Multipart Message Parsing Security Bypass Vulnerability

2012.10.17.

ModSecurity 2.x

A ModSecurity egy sérülékenységét jelentették, amit kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.

A sérülékenységet a multipart kérések feldolgozása közben fellépő hiba okozza, amely segítségével meg lehet kerülni a szűrési szabályokat.

A sérülékenységet a 2.70 előtti verziókban jelentették.

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-2492 – ASUS Router AiCloud sérülékenysége

CVE-2025-42599 – Active! mail sérülékenysége

CVE-2025-31200 – Apple Memory Corruption sérülékenysége

CVE-2025-31201 – Apple Pointer Authentication sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége