ModSecurity < 2.7.3 XML 外部实体 (XXE) 数据解析任意文件泄露
high Nessus 插件 ID 67127
语言：
简介
远程 Web 应用程序防火墙可能受到一个文件泄露漏洞的影响。描述
根据其标题，远程主机上安装的 ModSecurity 版本低于 2.7.3。因此，它可能会受到一个文件泄露漏洞的影响。未正确配置的 XML 解析器可允许接受来自外部源的不受信任的 XML 实体，因此可能导致任意文件泄露。内部网络服务器也可能接收未授权的请求。还有可能造成拒绝服务情况。
请注意，Nessus 还未测试该问题，而只依赖于服务器标题中的版本。
解决方案
升级到 ModSecurity 版本 2.7.3 或更高版本。另见
https://seclists.org/oss-sec/2013/q2/5
https://github.com/SpiderLabs/ModSecurity/blob/master/CHANGES
插件详情
严重性: High
ID: 67127
文件名: modsecurity_2_7_3.nasl
版本: 1.9
类型: remote
系列: Firewalls
发布时间: 2013/7/2
最近更新时间: 2022/4/11
配置: 启用偏执模式, 启用全面检查 (optional)
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: cpe:/a:modsecurity:modsecurity
必需的 KB 项: Settings/ParanoidReport, www/ModSecurity
易利用性: No known exploits are available
补丁发布日期: 2013/3/28
漏洞发布日期: 2013/3/22
参考资料信息
CVE: CVE-2013-1915
BID: 58810