logo
漏洞数据库
  • 首页
  • 补丁
  • 专栏
  • 问答
  • 产业
  • 导航

OWASP ModSecurity Core Rule Set 资源管理错误漏洞

CNNVD编号CNNVD-201904-1039
CVE编号 CVE-2019-11387 CNVD编号
--
CICSVD编号
--
危害级别
漏洞类型 资源管理错误
厂商 -- 威胁类型 远程
发布时间 2019-04-20 更新时间 2022-04-19
CVSS 2.0 AV:N/AC:M/Au:N/C:N/I:N/A:P
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
漏洞来源 --
漏洞简介
OWASP ModSecurity Core Rule Set(CRS)是一组用于ModSecurity或兼容的Web应用程序防火墙的通用攻击检测规则。 OWASP ModSecurity CRS 3.1.0及之前版本中的/rules/REQUEST-942-APPLICATION-ATTACK-SQLI.conf文件存在安全漏洞。远程攻击者可通过输入特制的字符串利用该漏洞造成拒绝服务。
漏洞公告
暂无
受影响实体
序号
受影响实体
1CPE:/a:modsecurity:owasp_modsecurity_core_rule_set:3.0.0:::
2CPE:/a:modsecurity:owasp_modsecurity_core_rule_set:3.0.2:::
3CPE:/a:modsecurity:owasp_modsecurity_core_rule_set:3.1.0:::
补丁
暂无
参考网址
序号
链接
原站
1 https://github.com/SpiderLabs/owasp-modsecurity-crs/issues/1359 MISC
2 https://github.com/SpiderLabs/owasp-modsecurity-crs/blob/v3.1/dev/CHANGES CONFIRM
3 https://coreruleset.org/20190627/announcement-owasp-modsecurity-core-rule-set-version-3-1-1/ CONFIRM
检索漏洞
关键词
危害级别
至
相关漏洞
OWASP ModSecurity Core Rule Set 安全漏洞 2018-09-04
OWASP ModSecurity Core Rule Set 安全漏洞 2019-04-20
OWASP ModSecurity Core Rule Set 安全漏洞 2022-09-20
OWASP ModSecurity Core Rule Set 安全漏洞 2019-04-20
OWASP ModSecurity Core Rule Set 安全漏洞 2022-09-20
同类型漏洞
Dell Enterprise SONiC OS 资源管理错误漏洞 2023-02-02
Linux kernel 资源管理错误漏洞 2023-01-30
Discourse 资源管理错误漏洞 2023-01-28
Linux kernel 资源管理错误漏洞 2023-01-26
Linux kernel 资源管理错误漏洞 2023-01-26
© 2020 WANGAN.COM 帮助网安从业者成长;关注产业发展,做网络安全忠诚卫士!
关于我们用户协议隐私政策赞助捐赠