| 概要 | A buffer overflow in modsecurity v3.0.12 allows attackers to cause a Denial of Service (DoS) via a crafted input inserted into the name parameter. NOTE: this is disputed by the Supplier because it cannot be reproduced. Also, the product's documentation indicates that it is not guaranteed to be usable with very large values of SecRequestBodyNoFilesLimit (which are required by the claimed issue). |
|---|---|
| 公表日 | 2024年10月10日1:15 |
| 登録日 | 2024年10月10日5:00 |
| 最終更新日 | 2024年10月21日9:15 |
| タイトル | Trustwave の ModSecurity における古典的バッファオーバーフローの脆弱性 |
|---|---|
| 概要 | Trustwave の ModSecurity には、古典的バッファオーバーフローの脆弱性が存在します。 |
| 想定される影響 | サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2024年10月9日0:00 |
| 登録日 | 2025年6月18日10:46 |
| 最終更新日 | 2025年6月18日10:46 |
| Trustwave |
| ModSecurity 3.0.12 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2025年06月18日] 掲載 |
2025年6月18日10:46 |