远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8627 公告中提及的漏洞的影响。

    ModSecurity 是一个用于 Web 应用程序的开源入侵检测和预防引擎。

    安全修复：

    * modsecurityModSecurity 具有可能的 DoS 漏洞 (CVE-2025-47947)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8837 公告中提及的一个漏洞影响。

    ModSecurity 是一个用于 Web 应用程序的开源入侵检测和预防引擎。

    安全修复：

    * modsecurityModSecurity 具有可能的 DoS 漏洞 (CVE-2025-47947)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8837 公告中提及的漏洞的影响。

    - 添加针对 CVE-2025-47947 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1026 公告中提及的多个漏洞影响。

    ModSecurity 是适用于 Apache、IIS 和 Nginx 的开源跨平台 Web 应用程序防火墙 (WAF) 引擎。在一种特殊情况下 2.9.8 含之前版本在稳定发布的版本中容易遭受拒绝服务攻击当负载的内容类型为“application/json”并且至少有一个执行“sanitiseMatchedBytes”操作的规则时。可在拉取请求 3389 中找到一个修补程序该修补程序预计包含在 版本 2.9.9中。没有已知的变通方案可用。(CVE-2025-47947)

    ModSecurity 是适用于 Apache、IIS 和 Nginx 的开源跨平台 Web 应用程序防火墙 (WAF) 引擎。低于 2.9.10 的版本包含一个与 GHSA-859r-vvv8-rm8r/ 类似的拒绝服务漏洞CVE-2025-47947。“sanitiseArg”和“sanitizeArg” - 这是相同的操作只不过是一个别名容易受到添加过多参数的影响从而导致拒绝服务。
    版本 2.9.10 修复了该问题。变通方案为避免使用包含“sanitiseArg”或“sanitizeArg”操作的规则。 (CVE-2025-48866)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8674 公告中提及的漏洞的影响。

    ModSecurity 是一个用于 Web 应用程序的开源入侵检测和预防引擎。

    安全修复：

    * modsecurityModSecurity 具有可能的 DoS 漏洞 (CVE-2025-47947)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8626 公告中提及的漏洞的影响。

    ModSecurity 是一个用于 Web 应用程序的开源入侵检测和预防引擎。

    安全修复：

    * modsecurityModSecurity 具有可能的 DoS 漏洞 (CVE-2025-47947)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 / 24.10 / 25.04 主机上安装的多个程序包受到公告 USN-7567-1 中提及的多个漏洞影响。

    Simon Studer 发现 ModSecurity 未能正确处理某些 JSON 对象。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2025-47947)

    已发现 ModSecurity 在解析某些表单数据时未能正确处理请求。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2025-48866)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:8844 中提及的漏洞的影响。

    * modsecurity：ModSecurity 可能存在 DoS 漏洞 (CVE-2025-47947)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5940 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5940-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 6 月 08 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包modsecurity-apache CVE ID CVE-2025-47947 CVE-2025-48866 Debian 缺陷1106286 1107196

    在 modsecurity-apache加强 Web 应用程序安全的 Apache 模块中发现了多个漏洞可能导致拒绝服务高内存消耗。

    对于稳定发行版本 (bookbird)已在版本 2.9.7-1+deb12u1 中修复这些问题。

    我们建议您升级 modsecurity-apache 程序包。

    如需 modsecurity-apache 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/modsecurity-apache

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8844 公告中提及的漏洞的影响。

    ModSecurity 是一种用于 Web 应用程序的开源入侵检测和预防引擎。

    安全修复：

    * modsecurity：ModSecurity 可能存在 DoS 漏洞 (CVE-2025-47947)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2025:8837 中提及的漏洞影响的程序包。

    * modsecurityModSecurity 具有可能的 DoS 漏洞 (CVE-2025-47947)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8605 公告中提及的漏洞的影响。

    ModSecurity 是一个用于 Web 应用程序的开源入侵检测和预防引擎。

    安全修复：

    * modsecurityModSecurity 具有可能的 DoS 漏洞 (CVE-2025-47947)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8937 公告中提及的一个漏洞影响。

    ModSecurity 是一个用于 Web 应用程序的开源入侵检测和预防引擎。

    安全修复：

    * modsecurityModSecurity 具有可能的 DoS 漏洞 (CVE-2025-47947)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-8844 公告中提及的一个漏洞影响。

    - 添加针对 CVE-2025-47947 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mod_security 版本低于 2.9.10-1。因此，该软件受到 ALAS2-2025-2887 公告中提及的多个漏洞影响。

    ModSecurity 是适用于 Apache、IIS 和 Nginx 的开源跨平台 Web 应用程序防火墙 (WAF) 引擎。在一种特殊情况下 2.9.8 含之前版本在稳定发布的版本中容易遭受拒绝服务攻击当负载的内容类型为“application/json”并且至少有一个执行“sanitiseMatchedBytes”操作的规则时。可在拉取请求 3389 中找到一个修补程序该修补程序预计包含在 版本 2.9.9中。没有已知的变通方案可用。(CVE-2025-47947)

    ModSecurity 是适用于 Apache、IIS 和 Nginx 的开源跨平台 Web 应用程序防火墙 (WAF) 引擎。低于 2.9.10 的版本包含一个与 GHSA-859r-vvv8-rm8r/ 类似的拒绝服务漏洞CVE-2025-47947。“sanitiseArg”和“sanitizeArg” - 这是相同的操作只不过是一个别名容易受到添加过多参数的影响从而导致拒绝服务。
    版本 2.9.10 修复了该问题。变通方案为避免使用包含“sanitiseArg”或“sanitizeArg”操作的规则。 (CVE-2025-48866)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8917 公告中提及的一个漏洞影响。

    ModSecurity 是一个用于 Web 应用程序的开源入侵检测和预防引擎。

    安全修复：

    * modsecurityModSecurity 具有可能的 DoS 漏洞 (CVE-2025-47947)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8922 公告中提及的一个漏洞影响。

    ModSecurity 是一个用于 Web 应用程序的开源入侵检测和预防引擎。

    安全修复：

    * modsecurityModSecurity 具有可能的 DoS 漏洞 (CVE-2025-47947)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2025:8844 中提及的漏洞的影响。

    * modsecurityModSecurity 具有可能的 DoS 漏洞 (CVE-2025-47947)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
237962	RHEL 8 : mod_security (RHSA-2025:8627)	Nessus	Red Hat Local Security Checks	2025/6/9	2025/6/9	high
240672	RHEL 9 : mod_security (RHSA-2025:8837)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/6/26	high
238293	Oracle Linux 9mod_ (ELSA-2025-8837)	Nessus	Oracle Linux Local Security Checks	2025/6/12	2025/6/12	high
240298	Amazon Linux 2023mod_security、mod_security-mlogc (ALAS2023-2025-1026)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/6/23	high
240686	RHEL 8 : mod_security (RHSA-2025:8674)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/6/26	high
237964	RHEL 8 : mod_security (RHSA-2025:8626)	Nessus	Red Hat Local Security Checks	2025/6/9	2025/6/9	high
240061	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：ModSecurity 漏洞 (USN-7567-1)	Nessus	Ubuntu Local Security Checks	2025/6/16	2025/6/16	high
243152	RockyLinux 8 mod_security (RLSA-2025:8844)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high
237954	Debian dsa-5940libapache2-mod-security2 - 安全更新	Nessus	Debian Local Security Checks	2025/6/8	2025/6/8	high
240674	RHEL 8：mod_security (RHSA-2025:8844)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/6/26	high
238345	AlmaLinux 9mod_security (ALSA-2025:8837)	Nessus	Alma Linux Local Security Checks	2025/6/12	2025/6/12	high
237803	RHEL 8 : mod_security (RHSA-2025:8605)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	high
238250	RHEL 9 : mod_security (RHSA-2025:8937)	Nessus	Red Hat Local Security Checks	2025/6/11	2025/6/11	high
238324	Oracle Linux 8mod_ (ELSA-2025-8844)	Nessus	Oracle Linux Local Security Checks	2025/6/12	2025/6/12	high
238359	Amazon Linux 2 : mod_security (ALAS-2025-2887)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	high
240659	RHEL 9 : mod_security (RHSA-2025:8917)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/6/26	high
240661	RHEL 9 : mod_security (RHSA-2025:8922)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/6/26	high
238347	AlmaLinux 8mod_security (ALSA-2025:8844)	Nessus	Alma Linux Local Security Checks	2025/6/12	2025/6/12	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high