ModSecurity sérülékenység

CH azonosító

CH-7794

Angol cím

ModSecurity Multipart Message Parsing Security Bypass Vulnerability

Felfedezés dátuma

2012.10.17.

Súlyosság

Közepes

Érintett rendszerek

ModSecurity
N/A

Érintett verziók

ModSecurity 2.x

Összefoglaló

A ModSecurity egy sérülékenységét jelentették, amit kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet a multipart kérések feldolgozása közben fellépő hiba okozza, amely segítségével meg lehet kerülni a szűrési szabályokat.

A sérülékenységet a 2.70 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra