The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-2314613d77 advisory.

    Automatic update for libmodsecurity-3.0.12-1.fc40.

    ##### **Changelog**

    ```
    * Sun Feb 11 2024 Mikel Olasagasti Uranga <mikel@olasagasti.info> - 3.0.12-1
    - Update to 3.0.12 rhbz#2253518
    - Fix CVE-2024-1019 rhbz#2262017 rhbz#2262018 rhbz#2262019

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 40 ホストには、FEDORA-2024-2314613d77 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ModSecurity / libModSecurity 3.0.0 から 3.0.11 は、特別に細工されたリクエスト URL を介して送信されるパスベースのペイロードに対する WAF バイパスの影響を受けます。ModSecurity v3 は、オプションのクエリ文字列コンポーネントから URL パスコンポーネントを分離する前に、リクエスト URL に存在するパーセントエンコードされた文字をデコードします。この結果、RFC に準拠したバックエンドアプリケーションとの間で、インピーダンスの不一致が発生します。この脆弱性は、URL のパスコンポーネントの攻撃ペイロードを、検査する WAF ルールから隠します。リクエスト URL のパスコンポーネントを使用してクエリを構築する場合、バックエンドが脆弱な場合があります。インテグレーターとユーザーは、3.0.12 にアップグレードすることをお勧めします。ModSecurity v2 リリースラインはこの脆弱性の影響を受けません。(CVE-2024-1019)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ModSecurity / libModSecurity 3.0.0 to 3.0.11 is affected by a WAF bypass for path-based payloads submitted     via specially crafted request URLs. ModSecurity v3 decodes percent-encoded characters present in request     URLs before it separates the URL path component from the optional query string component. This results in     an impedance mismatch versus RFC compliant back-end applications. The vulnerability hides an attack     payload in the path component of the URL from WAF rules inspecting it. A back-end may be vulnerable if it     uses the path component of request URLs to construct queries. Integrators and users are advised to upgrade     to 3.0.12. The ModSecurity v2 release line is not affected by this vulnerability. (CVE-2024-1019)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ModSecurity / libModSecurity 3.0.0 から 3.0.11 は、特別に細工されたリクエスト URL を介して送信されるパスベースのペイロードに対する WAF バイパスの影響を受けます。ModSecurity v3 は、オプションのクエリ文字列コンポーネントから URL パスコンポーネントを分離する前に、リクエスト URL に存在するパーセントエンコードされた文字をデコードします。この結果、RFC に準拠したバックエンドアプリケーションとの間で、インピーダンスの不一致が発生します。この脆弱性は、URL のパスコンポーネントの攻撃ペイロードを、検査する WAF ルールから隠します。リクエスト URL のパスコンポーネントを使用してクエリを構築する場合、バックエンドが脆弱な場合があります。インテグレーターとユーザーは、3.0.12 にアップグレードすることをお勧めします。ModSecurity v2 リリースラインはこの脆弱性の影響を受けません。(CVE-2024-1019)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ModSecurity / libModSecurity 3.0.0 到 3.0.11 受到通过特别构建的请求 URL 提交的基于路径的负载 WAF 绕过的影响。ModSecurity v3 会解码请求 URL 中存在的百分比编码字符然后再将 URL 路径组件与可选查询字符串组件分离。这会导致与 RFC 兼容的后端应用程序出现阻抗不匹配。该漏洞在 URL 的路径组件中隐藏了攻击负载让 WAF 规则无法对其进行检查。如果后端使用请求 URL 的路径组件来构造查询则可能容易受到影响。建议集成商和用户升级到 3.0.12。ModSecurity v2 版本系列不受此漏洞的影响。 (CVE-2024-1019)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-698e541c52 advisory.

    - Update to 3.0.12
    - Security fix for CVE-2024-1019


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-4645d0fdef advisory.

    - Update to 3.0.12
    - Security fix for CVE-2024-1019


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ModSecurity / libModSecurity 3.0.0 到 3.0.11 受到透過特製要求 URL 提交的路徑型承載的 WAF 繞過影響。ModSecurity v3 會先解碼要求 URL 中存在的百分比編碼字元，然後再將 URL 路徑元件與選用的查詢字串元件分隔開來。這會導致出現與 RFC 相容後端應用程式不相符的情況。該弱點會針對檢查該 URL 的 WAF 規則隱藏 URL 路徑元件中的攻擊承載。如果後端使用要求 URL 的路徑元件建構查詢則該後端可能會受到影響。建議整合商和使用者升級至 3.0.12。ModSecurity v2 版本行不受此弱點影響。 (CVE-2024-1019)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 38 ホストには、FEDORA-2024-698e541c52 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ModSecurity / libModSecurity 3.0.0 から 3.0.11 は、特別に細工されたリクエスト URL を介して送信されるパスベースのペイロードに対する WAF バイパスの影響を受けます。ModSecurity v3 は、オプションのクエリ文字列コンポーネントから URL パスコンポーネントを分離する前に、リクエスト URL に存在するパーセントエンコードされた文字をデコードします。この結果、RFC に準拠したバックエンドアプリケーションとの間で、インピーダンスの不一致が発生します。この脆弱性は、URL のパスコンポーネントの攻撃ペイロードを、検査する WAF ルールから隠します。リクエスト URL のパスコンポーネントを使用してクエリを構築する場合、バックエンドが脆弱な場合があります。インテグレーターとユーザーは、3.0.12 にアップグレードすることをお勧めします。ModSecurity v2 リリースラインはこの脆弱性の影響を受けません。(CVE-2024-1019)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-4645d0fdef のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ModSecurity / libModSecurity 3.0.0 から 3.0.11 は、特別に細工されたリクエスト URL を介して送信されるパスベースのペイロードに対する WAF バイパスの影響を受けます。ModSecurity v3 は、オプションのクエリ文字列コンポーネントから URL パスコンポーネントを分離する前に、リクエスト URL に存在するパーセントエンコードされた文字をデコードします。この結果、RFC に準拠したバックエンドアプリケーションとの間で、インピーダンスの不一致が発生します。この脆弱性は、URL のパスコンポーネントの攻撃ペイロードを、検査する WAF ルールから隠します。リクエスト URL のパスコンポーネントを使用してクエリを構築する場合、バックエンドが脆弱な場合があります。インテグレーターとユーザーは、3.0.12 にアップグレードすることをお勧めします。ModSecurity v2 リリースラインはこの脆弱性の影響を受けません。(CVE-2024-1019)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194659	Fedora 40 : libmodsecurity (2024-2314613d77)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/14	high
194659	Fedora 40 : libmodsecurity (2024-2314613d77)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/14	high
228162	Linux Distros Unpatched Vulnerability : CVE-2024-1019	Nessus	Misc.	2025/3/5	2025/10/14	high
228162	Linux Distros のパッチ未適用の脆弱性: CVE-2024-1019	Nessus	Misc.	2025/3/5	2025/10/14	high
228162	Linux Distros 未修补的漏洞：CVE-2024-1019	Nessus	Misc.	2025/3/5	2025/10/14	high
190723	Fedora 38 : libmodsecurity (2024-698e541c52)	Nessus	Fedora Local Security Checks	2024/2/19	2024/11/14	high
190725	Fedora 39 : libmodsecurity (2024-4645d0fdef)	Nessus	Fedora Local Security Checks	2024/2/19	2024/11/14	high
228162	Linux Distros 未修補的弱點：CVE-2024-1019	Nessus	Misc.	2025/3/5	2025/10/14	high
190723	Fedora 38 : libmodsecurity (2024-698e541c52)	Nessus	Fedora Local Security Checks	2024/2/19	2024/11/14	high
190725	Fedora 39 : libmodsecurity (2024-4645d0fdef)	Nessus	Fedora Local Security Checks	2024/2/19	2024/11/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high