CVE ID:CVE-2013-5705
ModSecurity是一个入侵侦测与防护引擎,它主要是用于Web应用程序,所以也被称为Web应用程序防火墙。
ModSecurity 2.7.6之前版本在"modsecurity_tx_init()"函数(apache2/modsecurity.c)的实现中存在错误,恶意用户通过分块编码的特制请求,利用此漏洞可绕过HTTP请求主体处理。
0
modsecurity modsecurity < 2.7.6
目前厂商已经发布了升级补丁以修复漏洞,请下载使用:
http://sourceforge.net/projects/mod-security/
暂无评论