Trustwave ModSecurity: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2022-48279

  In ModSecurity before 2.9.6 and 3.x before 3.0.8, HTTP multipart requests were incorrectly parsed and could bypass the …

  modsecurity modsecurity modsecurity-apache mod_security Debian Ubuntu Azure Linux
  Jan 20, 2023
• High 7.5
  CVE-2023-24021

  Incorrect handling of '\0' bytes in file uploads in ModSecurity before 2.9.7 may allow for Web Application Firewall byp…

  modsecurity-apache mod_security modsecurity-apache Debian Ubuntu Azure Linux
  Jan 20, 2023

Revision history

1. 2025-01-29 #13

   Neue Updates von openSUSE aufgenommen

2. 2024-05-01 #12

   Neue Updates von HP aufgenommen

3. 2023-09-14 #11

   Neue Updates von Ubuntu aufgenommen

4. 2023-08-15 #10

   Neue Updates von Red Hat aufgenommen

5. 2023-07-03 #9

   Neue Updates von Amazon aufgenommen

6. 2023-07-02 #8

   Neue Updates von Amazon aufgenommen

7. 2023-06-08 #7

   Neue Updates von Amazon aufgenommen

8. 2023-04-13 #6

   Neue Updates von Fedora aufgenommen

9. 2023-02-19 #5

   Neue Updates von SUSE aufgenommen

10. 2023-02-15 #4

    Neue Updates von SUSE aufgenommen

11. 2023-02-09 #3

    Neue Updates von SUSE aufgenommen

12. 2023-01-26 #2

    Neue Updates von Debian aufgenommen

13. 2023-01-23 #1

    Initiale Fassung

References

• Red Hat Bugzilla Bug ID: 2163615 vom 2023-01-23
  https://bugzilla.redhat.com/show_bug.cgi?id=2163615
• Red Hat Bugzilla Bug ID: 2163622 vom 2023-01-23
  https://bugzilla.redhat.com/show_bug.cgi?id=2163622
• Debian Security Advisory DLA-3283 vom 2023-01-26
  https://lists.debian.org/debian-lts-announce/2023/01/msg00023.html
• SUSE Security Update SUSE-SU-2023:0318-1 vom 2023-02-09
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013708.html
• SUSE Security Update SUSE-SU-2023:0314-1 vom 2023-02-09
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013707.html
• SUSE Security Update SUSE-SU-2023:0317-1 vom 2023-02-09
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013701.html
• SUSE Security Update SUSE-SU-2023:0431-1 vom 2023-02-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013778.html
• SUSE Security Update SUSE-SU-2023:0447-1 vom 2023-02-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013836.html
• Fedora Security Advisory FEDORA-2023-8AA264D5C5 vom 2023-04-14
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-8aa264d5c5
• Fedora Security Advisory FEDORA-2023-BC61F7A145 vom 2023-04-14
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-bc61f7a145
• Fedora Security Advisory FEDORA-2023-09F0496E60 vom 2023-04-14
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-09f0496e60
• Amazon Linux Security Advisory ALAS-2023-1763 vom 2023-06-09
  https://alas.aws.amazon.com/ALAS-2023-1763.html
• Amazon Linux Security Advisory ALAS2-2023-2098 vom 2023-07-01
  https://alas.aws.amazon.com/AL2/ALAS-2023-2098.html
• Amazon Linux Security Advisory ALAS-2023-1772 vom 2023-07-04
  https://alas.aws.amazon.com/ALAS-2023-1772.html
• Red Hat Security Advisory RHSA-2023:4629 vom 2023-08-15
  https://access.redhat.com/errata/RHSA-2023:4629
• Red Hat Security Advisory RHSA-2023:4628 vom 2023-08-15
  https://access.redhat.com/errata/RHSA-2023:4628
• Ubuntu Security Notice USN-6370-1 vom 2023-09-14
  https://ubuntu.com/security/notices/USN-6370-1
• HPE Security Bulletin vom 2024-04-30
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbgn04639en_us&docLocale=en_US
• openSUSE Security Update OPENSUSE-SU-2025:14703-1 vom 2025-01-29
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/OZWMEONXBEG2RXU34HOPD6QSM3XZ5B3K/