Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OWASP ModSecurity ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
ModSecurity ist eine Open Source Web Application Firewall, die für verschiedene Webserver verfügbar ist.
Vulnerabilities 1
-
High 7.5CVE-2025-47947 Public exploit
ModSecurity Has Possible DoS Vulnerability
ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. Versions up to and including 2.9.8 are vulnerable to denial of service in one special case (in stable released versions): when the payload's content…
Revision history
-
#14
Neue Updates von Dell aufgenommen
-
#13
Neue Updates von Red Hat aufgenommen
-
#12
Neue Updates von Amazon aufgenommen
-
#11
Neue Updates von SUSE aufgenommen
-
#10
Neue Updates von SUSE aufgenommen
-
#9
Neue Updates von Ubuntu aufgenommen
-
#8
Neue Updates von Amazon aufgenommen
-
#7
Neue Updates von Oracle Linux und Red Hat aufgenommen
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Red Hat und Debian aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von openSUSE aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
ModSecurity GitHub vom 2025-05-21 mit PoC
https://github.com/owasp-modsecurity/ModSecurity/security/advisories/GHSA-859r-vvv8-rm8r
-
Red Hat Bugzilla vom 2025-05-21
https://bugzilla.redhat.com/show_bug.cgi?id=2367903
-
Sourcecode-Patch PR3389
https://github.com/owasp-modsecurity/ModSecurity/pull/3389
-
Fedora Security Advisory FEDORA-2025-719F4A7313 vom 2025-05-29
https://bodhi.fedoraproject.org/updates/FEDORA-2025-719f4a7313
-
Fedora Security Advisory FEDORA-2025-7FAA0BC6E5 vom 2025-05-29
https://bodhi.fedoraproject.org/updates/FEDORA-2025-7faa0bc6e5
-
Fedora Security Advisory FEDORA-EPEL-2025-5FD0F09216 vom 2025-05-29
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-5fd0f09216
-
openSUSE Security Update OPENSUSE-SU-2025:15197-1 vom 2025-06-04
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/F7CYCQMXLGIIINVBOSATTSF56AYA5HKL/
-
Red Hat Security Advisory RHSA-2025:8605 vom 2025-06-05
https://access.redhat.com/errata/RHSA-2025:8605
-
Red Hat Security Advisory RHSA-2025:8674 vom 2025-06-09
https://access.redhat.com/errata/RHSA-2025:8674
-
Debian Security Advisory DSA-5940 vom 2025-06-09
https://lists.debian.org/debian-security-announce/2025/msg00104.html
-
Red Hat Security Advisory RHSA-2025:8627 vom 2025-06-09
https://access.redhat.com/errata/RHSA-2025:8627
-
Red Hat Security Advisory RHSA-2025:8626 vom 2025-06-09
https://access.redhat.com/errata/RHSA-2025:8626
-
Red Hat Security Advisory RHSA-2025:8837 vom 2025-06-11
https://access.redhat.com/errata/RHSA-2025:8837
-
Red Hat Security Advisory RHSA-2025:8844 vom 2025-06-11
https://access.redhat.com/errata/RHSA-2025:8844
-
Oracle Linux Security Advisory ELSA-2025-8837 vom 2025-06-12
https://linux.oracle.com/errata/ELSA-2025-8837.html
-
Red Hat Security Advisory RHSA-2025:8917 vom 2025-06-11
https://access.redhat.com/errata/RHSA-2025:8917
-
Red Hat Security Advisory RHSA-2025:8937 vom 2025-06-12
https://access.redhat.com/errata/RHSA-2025:8937
-
Red Hat Security Advisory RHSA-2025:8922 vom 2025-06-11
https://access.redhat.com/errata/RHSA-2025:8922
-
Oracle Linux Security Advisory ELSA-2025-8844 vom 2025-06-12
https://linux.oracle.com/errata/ELSA-2025-8844.html
-
Amazon Linux Security Advisory ALAS-2025-2887 vom 2025-06-12
https://alas.aws.amazon.com/AL2/ALAS-2025-2887.html
-
Ubuntu Security Notice USN-7567-1 vom 2025-06-16
https://ubuntu.com/security/notices/USN-7567-1
-
SUSE Security Update SUSE-SU-2025:02029-1 vom 2025-06-19
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021582.html
-
SUSE Security Update SUSE-SU-2025:02028-1 vom 2025-06-19
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021583.html
-
SUSE Security Update SUSE-SU-2025:02052-1 vom 2025-06-20
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021610.html
-
Amazon Linux Security Advisory ALAS2-2025-2887 vom 2025-06-30
https://alas.aws.amazon.com/AL2/ALAS2-2025-2887.html
-
Red Hat Security Advisory RHSA-2025:13680 vom 2025-08-14
https://access.redhat.com/errata/RHSA-2025:13680
-
Red Hat Security Advisory RHSA-2025:13681 vom 2025-08-14
https://access.redhat.com/errata/RHSA-2025:13681
-
Dell Security Advisory DSA-2025-390 vom 2025-11-05
https://www.dell.com/support/kbdoc/000385230