Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OWASP ModSecurity ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
ModSecurity ist eine Open Source Web Application Firewall, die für verschiedene Webserver verfügbar ist.
Vulnerabilities 1
-
High 7.5
ModSecurity has possible DoS vulnerability in sanitiseArg action
ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. Versions prior to 2.9.10 contain a denial of service vulnerability similar to GHSA-859r-vvv8-rm8r/CVE-2025-47947. The `sanitiseArg` (and `sanitizeAr…
Revision history
-
#13
Neue Updates von Dell aufgenommen
-
#12
Neue Updates von Red Hat aufgenommen
-
#11
Neue Updates von Red Hat aufgenommen
-
#10
Neue Updates von Oracle Linux aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von Amazon aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von Ubuntu aufgenommen
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
ModSecurity GitHub vom 2025-06-02 mit PoC
https://github.com/owasp-modsecurity/ModSecurity/security/advisories/GHSA-f82j-8pp7-cw2w
-
Red Hat Bugtracker vom 2025-06-02
https://bugzilla.redhat.com/show_bug.cgi?id=2369827
-
openSUSE Security Update OPENSUSE-SU-2025:15197-1 vom 2025-06-04
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/F7CYCQMXLGIIINVBOSATTSF56AYA5HKL/
-
Debian Security Advisory DLA-4212 vom 2025-06-09
https://lists.debian.org/debian-lts-announce/2025/06/msg00009.html
-
Debian Security Advisory DSA-5940 vom 2025-06-09
https://lists.debian.org/debian-security-announce/2025/msg00104.html
-
Amazon Linux Security Advisory ALAS-2025-2887 vom 2025-06-12
https://alas.aws.amazon.com/AL2/ALAS-2025-2887.html
-
Ubuntu Security Notice USN-7567-1 vom 2025-06-16
https://ubuntu.com/security/notices/USN-7567-1
-
SUSE Security Update SUSE-SU-2025:02028-1 vom 2025-06-19
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021583.html
-
SUSE Security Update SUSE-SU-2025:02029-1 vom 2025-06-19
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021582.html
-
SUSE Security Update SUSE-SU-2025:02052-1 vom 2025-06-20
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021610.html
-
Amazon Linux Security Advisory ALAS2-2025-2887 vom 2025-06-30
https://alas.aws.amazon.com/AL2/ALAS2-2025-2887.html
-
Red Hat Security Advisory RHSA-2025:12838 vom 2025-08-05
https://access.redhat.com/errata/RHSA-2025:12838
-
Oracle Linux Security Advisory ELSA-2025-12838 vom 2025-08-05
http://linux.oracle.com/errata/ELSA-2025-12838.html
-
Red Hat Security Advisory RHSA-2025:13670 vom 2025-08-12
https://access.redhat.com/errata/RHSA-2025:13670
-
Red Hat Security Advisory RHSA-2025:13716 vom 2025-08-12
https://access.redhat.com/errata/RHSA-2025:13716
-
Red Hat Security Advisory RHSA-2025:13775 vom 2025-08-12
https://access.redhat.com/errata/RHSA-2025:13775
-
Dell Security Advisory DSA-2025-390 vom 2025-11-05
https://www.dell.com/support/kbdoc/000385230