PT-2021-4072 · Unknown · Modsecurity
CVE-2019-25043
·
Publicado
2021-05-06
·
Atualizado
2025-07-03
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Versões 3.x do ModSecurity anteriores à 3.0.4
A versão 3.0.4 do ModSecurity não é afetada; portanto, o intervalo pode ser simplificado para versões anteriores à 3.0.4.
Descrição
O problema está relacionado à análise incorreta de pares chave-valor, o que pode levar a um erro de “índice de string fora do intervalo” e causar uma falha no processo de trabalho. Isso pode ser desencadeado por um cabeçalho “Cookie: =abc”. A vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço.
Recomendações
Para versões anteriores à 3.0.4, atualize para a versão 3.0.4 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso ao cabeçalho Cookie para minimizar o risco de exploração.
Exploit
Correção
Improper Handling of Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Modsecurity