🇰🇷 한글 설명
ModSecurity의 sanitiseArg(또는 sanitizeArg) 액션에서 과도한 인수를 추가하여 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점은 CVE-2025-47947과 유사한 방식으로 작동하며, 시스템 자원을 고갈시킬 수 있습니다. ModSecurity 2.9.10 버전에서 이 문제가 해결되었습니다.
💡 쉬운 설명
웹 보안 프로그램인 ModSecurity의 특정 기능이 너무 많은 데이터를 처리하려다 시스템을 멈추게 만들 수 있는 문제입니다. 공격자가 이를 악용하면 웹사이트 접속이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. Versions prior to 2.9.10 contain a denial of service vulnerability similar to GHSA-859r-vvv8-rm8r/CVE-2025-47947. The `sanitiseArg` (and `sanitizeArg` - this is the same action but an alias) is vulnerable to adding an excessive number of arguments, thereby leading to denial of service. Version 2.9.10 fixes the issue. As a workaround, avoid using rules that contain the `sanitiseArg` (or `sanitizeArg`) action.
📍 영향받는 시스템
ModSecurity 2.9.10 미만 모든 버전
⚔️ 공격 벡터
sanitiseArg 또는 sanitizeArg 액션을 포함하는 규칙을 악용하여 과도한 인수를 주입하는 방식
🛡️ 대응 방법
ModSecurity를 2.9.10 버전 이상으로 업데이트하거나, 임시 방편으로 해당 액션을 사용하는 규칙 사용을 중단하십시오.
🔧 검증 코드
출력된 ModSecurity의 버전을 확인하여 2.9.10 미만인지 체크하십시오.
modsecurity -v 2>/dev/null || apache2ctl -M | grep security 2>/dev/null