BDU:2022-06098 (CVE-2020-15598)

Уязвимость межсетевого экрана для защиты веб-приложений Trustwave ModSecurity, связанная с выполнением цикла с недоступным условием выхода, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-10-04

Описание

Уязвимость межсетевого экрана для защиты веб-приложений Trustwave ModSecurity связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально сформированного HTTP-запроса

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Trustwave ModSecurity (от 3.0.0 до 3.0.4 включительно)

Способ устранения

Использование рекомендаций производителя:
Для Trustwave ModSecurity:
https://www.modsecurity.org

Для Debian:
https://www.debian.org/security/2020/dsa-4765

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2020-15598 https://www.modsecurity.org http://packetstormsecurity.com/files/159185/ModSecurity-3.0.x-Denial-Of-Service.html http://seclists.org/fulldisclosure/2020/Sep/32 https://coreruleset.org/20200914/cve-2020-15598/https://www.debian.org/security/2020/dsa-4765

Проверьте безопасность своего сайта и почты → Полная проверка домена