OWASP ModSecurity Core Rule Set 安全漏洞

CNNVD编号CNNVD-202209-1554

CVE编号 CVE-2022-39958	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型其他
厂商 --	威胁类型远程
发布时间 2022-09-20	更新时间 2023-05-22
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞来源 --

漏洞简介

OWASP ModSecurity Core Rule Set（CRS）是一组用于ModSecurity或兼容的Web应用程序防火墙的通用攻击检测规则。 OWASP ModSecurity Core Rule Set (CRS)存在安全漏洞，该漏洞源于响应规则集绕过小范围标头。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/a:owasp:owasp_modsecurity_core_rule_set:3.0.0:-::
2	CPE:/a:owasp:owasp_modsecurity_core_rule_set:3.0.0:rc1::
3	CPE:/a:owasp:owasp_modsecurity_core_rule_set:3.0.0:rc2::
4	CPE:/a:owasp:owasp_modsecurity_core_rule_set:3.0.0:rc3::
5	CPE:/a:owasp:owasp_modsecurity_core_rule_set:3.0.1:::

1
2
3
4
5
6

补丁

OWASP ModSecurity Core Rule Set 安全漏洞的修复措施

前往查看

参考网址

序号	链接	原站
1	https://coreruleset.org/20220919/crs-version-3-3-3-and-3-2-2-covering-several-cves/	CONFIRM
2	https://security.gentoo.org/glsa/202305-25	GENTOO
3	https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PD56EAYNGB6E6QQH62LAYCONOP6OH5DZ/	FEDORA
4	https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HL2L2GF7GOCWPMJZDUE5OXDSXHGG3XUJ/	FEDORA
5	https://lists.debian.org/debian-lts-announce/2023/01/msg00033.html	MLIST

1
2

检索漏洞

相关漏洞

OWASP ModSecurity Core Rule Set 代码问题漏洞 2019-07-09

SpiderLabs OWASP ModSecurity Core Rule Set远程代码执行漏洞... 2016-07-27

OWASP ModSecurity Core Rule Set 资源管理错误漏洞 2019-04-20

SpiderLabsOWASP ModSecurity Core Rule Set 远程代码执行漏洞... 2016-05-13

ModSecurity 安全漏洞 2021-05-06

同类型漏洞

Qt 安全漏洞 2023-05-28

Qt 安全漏洞 2023-05-28

ebankIT 安全漏洞 2023-05-28

Warpinator 安全漏洞 2023-05-28

Omni-Notes 安全漏洞 2023-05-27