Trustwave ModSecurity: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2021-42717 Public exploit

  ModSecurity 3.x through 3.0.5 mishandles excessively nested JSON objects. Crafted JSON objects with nesting tens-of-tho…

  modsecurity modsecurity modsecurity-apache mod_security Debian Ubuntu Azure Linux
  Dec 7, 2021

Revision history

1. 2024-05-01 #6

   Neue Updates von HP aufgenommen

2. 2023-09-14 #5

   Neue Updates von Ubuntu aufgenommen

3. 2023-06-27 #4

   Neue Updates von Fedora aufgenommen

4. 2022-05-29 #3

   Neue Updates von Debian aufgenommen

5. 2021-12-19 #2

   Neue Updates von Debian aufgenommen

6. 2021-12-07 #1

   Initiale Fassung

References

• Trustwave SpiderLabs Security Advisory vom 2021-12-07
  https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/modsecurity-dos-vulnerability-in-json-parsing-cve-2021-42717/
• Debian Security Advisory DSA-5023 vom 2021-12-19
  https://www.debian.org/security/2021/dsa-5023
• Debian Security Advisory DLA-3031 vom 2022-05-28
  https://lists.debian.org/debian-lts-announce/2022/05/msg00042.html
• Fedora Security Advisory FEDORA-EPEL-2023-C5AD3565AA vom 2023-06-27
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2023-c5ad3565aa
• Ubuntu Security Notice USN-6370-1 vom 2023-09-14
  https://ubuntu.com/security/notices/USN-6370-1
• HPE Security Bulletin vom 2024-04-30
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbgn04639en_us&docLocale=en_US