BDU:2024-04426

Уязвимость компонента MULTIPART_PART_HEADERS межсетевого экрана для защиты веб-приложений ModSecurity, позволяющая нарушителю обойти защиту брандмауэра

Опубликовано: 2024-06-07

Описание

Уязвимость компонента MULTIPART_PART_HEADERS межсетевого экрана для защиты веб-приложений ModSecurity связана с неправильной анализом запросов HTTP. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти защиту брандмауэра

Затрагиваемое ПО и версии

РЕД ОС (7.3)ModSecurity (до 2.9.6)ModSecurity (от 3.0.0 до 3.0.8)

Способ устранения

Для modsecurity:
https://github.com/SpiderLabs/ModSecurity/pull/2795
https://github.com/SpiderLabs/ModSecurity/pull/2797
https://github.com/SpiderLabs/ModSecurity/releases/tag/v2.9.6
https://github.com/SpiderLabs/ModSecurity/releases/tag/v3.0.8

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/SpiderLabs/ModSecurity/pull/2795 https://github.com/SpiderLabs/ModSecurity/pull/2797 https://github.com/SpiderLabs/ModSecurity/releases/tag/v2.9.6 https://github.com/SpiderLabs/ModSecurity/releases/tag/v3.0.8 https://redos.red-soft.ru/support/secure/

Проверьте безопасность своего сайта и почты → Полная проверка домена