遠端主機上安裝的 mod24_security 版本比 2.8.0-5.28 舊，因此會受到 ALAS-2023-1772 公告中提及的一個弱點影響。

  - 在 ModSecurity 2.9.6 之前版本和 3.0.8 之前的 3.x 版中，HTTP multipart 要求的剖析不正確 ，且可繞過 Web 應用程式防火牆。注意：這與 CVE-2022-39956 相關，但可被視為對 ModSecurity (C 語言) 程式碼基底的獨立變更。(CVE-2022-48279)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux AMI：mod24_security (ALAS-2023-1772)

high Nessus Plugin ID 177908

版本 1.0