Debian dla-4488 : modsecurity-crs - 安全更新

critical Nessus 插件 ID 299744

语言：

简介

远程 Debian 主机上缺少一个或多个与安全相关的更新。

描述

远程 Debian 11 主机上安装的多个程序包受到 dla-4488 公告中提及的多个漏洞影响。

------------------------------------------------------------------------- Debian LTS 公告 DLA-4488-1 [email protected] https://www.debian.org/lts/security/Tobias Frost 2026 年 2 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

程序包：modsecurity-crs 版本：3.3.4-1~deb11u2 CVE ID：CVE-2023-38199 CVE-2026-21876 Debian 缺陷：1041109 1125084

已修复 modsecurity-crs（一组与 ModSecurity 配合使用的通用攻击检测规则）中的多个问题。

CVE-2023-38199

Coreruleset（又称为 OWASP ModSecurity 核心规则集） 3.3.4 及之前版本在某些平台上不检测多种 Content-Type 请求标头。这可能会允许攻击者通过构建的负载绕过 WAF，即 WAF 和后端应用程序之间出现 Content-Type 混淆。
仅当 Web 应用程序依赖最后一个 Content-Type 标头时，才会发生这种情况。其他平台可能会拒绝其他 Content-Type 标头或合并存在冲突的标头，从而导致检测结果为畸形标头。

CVE-2026-21876

在处理具有多个部分的多部分请求时，当前规则 922110 存在一个缺陷。当链中的第一条规则在集合中迭代时（如 `MULTIPART_PART_HEADERS`），每次迭代都会覆盖捕获变量（`TX:0`、`TX:1`）。只有上次捕获的值可用于链接规则，这意味着如果后续部分具有合法的字符集，则之前部分中的恶意字符集可能会被遗漏掉。

对于 Debian 11 bullseye，已在版本 3.3.4-1~deb11u2 中修复这些问题。

我们建议您升级 modsecurity-crs 程序包。

如需了解 modsecurity-crs 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/modsecurity-crs

有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。