OWASP ModSecurity Core Rule Set 资源管理错误漏洞

CNNVD编号CNNVD-201904-1039

CVE编号 CVE-2019-11387	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型资源管理错误
厂商 --	威胁类型远程
发布时间 2019-04-20	更新时间 2022-04-19
CVSS 2.0 AV:N/AC:M/Au:N/C:N/I:N/A:P
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
漏洞来源 --

漏洞简介

OWASP ModSecurity Core Rule Set（CRS）是一组用于ModSecurity或兼容的Web应用程序防火墙的通用攻击检测规则。 OWASP ModSecurity CRS 3.1.0及之前版本中的/rules/REQUEST-942-APPLICATION-ATTACK-SQLI.conf文件存在安全漏洞。远程攻击者可通过输入特制的字符串利用该漏洞造成拒绝服务。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/a:modsecurity:owasp_modsecurity_core_rule_set:3.0.0:::
2	CPE:/a:modsecurity:owasp_modsecurity_core_rule_set:3.0.2:::
3	CPE:/a:modsecurity:owasp_modsecurity_core_rule_set:3.1.0:::

补丁

暂无

参考网址

序号	链接	原站
1	https://github.com/SpiderLabs/owasp-modsecurity-crs/issues/1359	MISC
2	https://github.com/SpiderLabs/owasp-modsecurity-crs/blob/v3.1/dev/CHANGES	CONFIRM
3	https://coreruleset.org/20190627/announcement-owasp-modsecurity-core-rule-set-version-3-1-1/	CONFIRM

检索漏洞