遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8627 公告中提及的弱點影響。

    ModSecurity 是一種適用於 Web 應用程式的開放原始碼入侵偵測與防護引擎。

    安全性修正：

    * modsecurityModSecurity 有可能的 DoS 弱點 (CVE-2025-47947)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8837 公告中提及的一個弱點影響。

    ModSecurity 是一種適用於 Web 應用程式的開放原始碼入侵偵測與防護引擎。

    安全性修正：

    * modsecurityModSecurity 有可能的 DoS 弱點 (CVE-2025-47947)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8626 公告中提及的弱點影響。

    ModSecurity 是一種適用於 Web 應用程式的開放原始碼入侵偵測與防護引擎。

    安全性修正：

    * modsecurityModSecurity 有可能的 DoS 弱點 (CVE-2025-47947)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的多個套件受到 USN-7567-1 公告中提及的多個弱點影響。

    Simon Studer 發現，ModSecurity 未正確處理某些 JSON 物件。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-47947)

    據發現，ModSecurity 在剖析某些表單資料時未正確處理要求。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-48866)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:8844 公告中所提及一個弱點影響的套件。

    * modsecurity：ModSecurity 有可能的 DoS 弱點 (CVE-2025-47947)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝一個受到 dsa-5940 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5940-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 6 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 modsecurity-apache CVE ID CVE-2025-47947 CVE-2025-48866 Debian 錯誤 1106286 1107196

    在可加強 Web 應用程式安全性的 Apache 模組 modsecurity-apache 中發現數個弱點其可能導致拒絕服務 (高記憶體消耗)。

    針對穩定的發行版本 (bookwarm)這些問題已在 2.9.7-1+deb12u1 版本中修正。

    建議您升級 modsecurity-apache 套件。

    如需 modsecurity-apache 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/modsecurity-apache

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2025:8837 公告中提及的一個弱點影響的套件。

    * modsecurityModSecurity 有可能的 DoS 弱點 (CVE-2025-47947)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8844 公告中提及的弱點影響。

    ModSecurity 是適用於 Web 應用程式的開放原始碼入侵偵測和防護引擎。

    安全性修正：

    * modsecurity：ModSecurity 有可能的 DoS 弱點 (CVE-2025-47947)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8837 公告中提及的一個弱點影響。

    - 新增 CVE-2025-47947 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1026 公告中所提及的多個弱點影響。

    ModSecurity 是適用於 Apache、IIS 和 Nginx 的開放原始碼跨平台 Web 應用程式防火牆 (WAF) 引擎。在 2.9.8 (含) 之前的版本在一種特殊情況下容易受到拒絕服務弱點影響 (在穩定的發行版本中)當承載的內容類型為「application/json」且至少有一個規則執行「sanitiseMatchedBytes」動作時。可在提取要求 3389 處取得修補程式預期屬於 2.9.9版的一部分。尚無已知的因應措施可以採用。(CVE-2025-47947)

    ModSecurity 是適用於 Apache、IIS 和 Nginx 的開放原始碼跨平台 Web 應用程式防火牆 (WAF) 引擎。 2.9.10 之前的版本包含一個類似於 GHSA-859r-vvv8-rm8r/CVE-2025-47947的拒絕服務弱點。`sanitiseArg` (和 `sanitizeArg` - 這是同一個動作但別名) 容易新增過多引數進而導致拒絕服務。
    2.9.10 版已修正此問題。因應措施為避免使用包含「sanitiseArg」(或「sanitizeArg」) 動作的規則。 (CVE-2025-48866)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8674 公告中提及的弱點影響。

    ModSecurity 是一種適用於 Web 應用程式的開放原始碼入侵偵測與防護引擎。

    安全性修正：

    * modsecurityModSecurity 有可能的 DoS 弱點 (CVE-2025-47947)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8605 公告中提及的弱點影響。

    ModSecurity 是一種適用於 Web 應用程式的開放原始碼入侵偵測與防護引擎。

    安全性修正：

    * modsecurityModSecurity 有可能的 DoS 弱點 (CVE-2025-47947)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8937 公告中提及的一個弱點影響。

    ModSecurity 是一種適用於 Web 應用程式的開放原始碼入侵偵測與防護引擎。

    安全性修正：

    * modsecurityModSecurity 有可能的 DoS 弱點 (CVE-2025-47947)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8844 公告中提及的一個弱點影響。

    - 新增 CVE-2025-47947 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mod_security 版本比 2.9.10-1 舊。因此，會受到 ALAS2-2025-2887 公告中所提及的多個弱點影響。

    ModSecurity 是適用於 Apache、IIS 和 Nginx 的開放原始碼跨平台 Web 應用程式防火牆 (WAF) 引擎。在 2.9.8 (含) 之前的版本在一種特殊情況下容易受到拒絕服務弱點影響 (在穩定的發行版本中)當承載的內容類型為「application/json」且至少有一個規則執行「sanitiseMatchedBytes」動作時。可在提取要求 3389 處取得修補程式預期屬於 2.9.9版的一部分。尚無已知的因應措施可以採用。(CVE-2025-47947)

    ModSecurity 是適用於 Apache、IIS 和 Nginx 的開放原始碼跨平台 Web 應用程式防火牆 (WAF) 引擎。 2.9.10 之前的版本包含一個類似於 GHSA-859r-vvv8-rm8r/CVE-2025-47947的拒絕服務弱點。`sanitiseArg` (和 `sanitizeArg` - 這是同一個動作但別名) 容易新增過多引數進而導致拒絕服務。
    2.9.10 版已修正此問題。因應措施為避免使用包含「sanitiseArg」(或「sanitizeArg」) 動作的規則。 (CVE-2025-48866)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8917 公告中提及的一個弱點影響。

    ModSecurity 是一種適用於 Web 應用程式的開放原始碼入侵偵測與防護引擎。

    安全性修正：

    * modsecurityModSecurity 有可能的 DoS 弱點 (CVE-2025-47947)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8922 公告中提及的一個弱點影響。

    ModSecurity 是一種適用於 Web 應用程式的開放原始碼入侵偵測與防護引擎。

    安全性修正：

    * modsecurityModSecurity 有可能的 DoS 弱點 (CVE-2025-47947)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2025:8844 公告中提及的一個弱點影響的套件。

    * modsecurityModSecurity 有可能的 DoS 弱點 (CVE-2025-47947)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
237962	RHEL 8mod_security (RHSA-2025:8627)	Nessus	Red Hat Local Security Checks	2025/6/9	2025/6/9	high
240672	RHEL 9mod_security (RHSA-2025:8837)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/6/26	high
237964	RHEL 8mod_security (RHSA-2025:8626)	Nessus	Red Hat Local Security Checks	2025/6/9	2025/6/9	high
240061	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：ModSecurity 弱點 (USN-7567-1)	Nessus	Ubuntu Local Security Checks	2025/6/16	2025/6/16	high
243152	RockyLinux 8mod_security (RLSA-2025:8844)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high
237954	Debian dsa-5940libapache2-mod-security2 - 安全性更新	Nessus	Debian Local Security Checks	2025/6/8	2025/6/8	high
238345	AlmaLinux 9mod_security (ALSA-2025:8837)	Nessus	Alma Linux Local Security Checks	2025/6/12	2025/6/12	high
240674	RHEL 8：mod_security (RHSA-2025:8844)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/6/26	high
238293	Oracle Linux 9mod_ (ELSA-2025-8837)	Nessus	Oracle Linux Local Security Checks	2025/6/12	2025/6/12	high
240298	Amazon Linux 2023mod_security、mod_security-mlogc (ALAS2023-2025-1026)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/6/23	high
240686	RHEL 8mod_security (RHSA-2025:8674)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/6/26	high
237803	RHEL 8mod_security (RHSA-2025:8605)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	high
238250	RHEL 9mod_security (RHSA-2025:8937)	Nessus	Red Hat Local Security Checks	2025/6/11	2025/6/11	high
238324	Oracle Linux 8mod_ (ELSA-2025-8844)	Nessus	Oracle Linux Local Security Checks	2025/6/12	2025/6/12	high
238359	Amazon Linux 2mod_security (ALAS-2025-2887)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	high
240659	RHEL 9mod_security (RHSA-2025:8917)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/6/26	high
240661	RHEL 9mod_security (RHSA-2025:8922)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/6/26	high
238347	AlmaLinux 8mod_security (ALSA-2025:8844)	Nessus	Alma Linux Local Security Checks	2025/6/12	2025/6/12	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high