远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 ESM 主机上安装的多个程序包受到 USN-6370-1 公告中提及的多个漏洞影响。

  - ModSecurity 3.x 至 3.0.5 版本会不当处理过度嵌套的 JSON 对象。构建嵌套深度达数万层的 JSON 对象可能导致 Web 服务器无法为合法请求提供服务。
    即使是中等大小（例如 300KB）的 HTTP 请求，也会占用其中一个有限的 NGINX 工作进程数分钟时间，并占用计算机上几乎所有可用的 CPU。Modsecurity 2 存在相似漏洞：受影响的版本包括 2.8.0 版至 2.9.4 版。(CVE-2021-42717)

  - 在低于 2.9.6 和低于 3.0.8 的 3.x 版本的 ModSecurity 中，HTTP 多部分请求被错误解析，可绕过 Web 应用程序防火墙。注意：这与 CVE-2022-39956 有关，但可视为对 ModSecurity（C 语言）代码库进行独立更改。(CVE-2022-48279)

  - 在低于 2.9.7 的 ModSecurity 中对文件上传中的“\0”字节的错误处理可能允许在执行读取 FILES_TMP_CONTENT 集合的规则时在 Web 应用程序防火墙上发生 Web 应用程序防火墙绕过和缓冲区读取越界。(CVE-2023-24021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 ESM：ModSecurity 漏洞 (USN-6370-1)

high Nessus 插件 ID 181427

版本 1.0