Lucene search

K
seebugRootSSV:60823
HistoryJun 02, 2013 - 12:00 a.m.

ModSecurity 空指针间接引用远程拒绝服务漏洞(CVE-2013-2765)

2013-06-0200:00:00
Root
www.seebug.org
17

0.018 Low

EPSS

Percentile

88.3%

BUGTRAQ ID: 60182
CVE(CAN) ID: CVE-2013-2765

ModSecurity 2.7.4之前版本存在拒绝服务漏洞,攻击者可利用此漏洞使Apache Web服务器崩溃。此漏洞源于"forceRequestBodyVariable"操作内的处理错误,通过特制的HTTP请求可造成空指针间接引用。
0
modsecurity 2.x
厂商补丁:

modsecurity

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://sourceforge.net/projects/mod-security/