openSUSE 安全更新：apache2-mod_security2 (openSUSE-SU-2013:1336-1)
high Nessus 插件 ID 75112
语言：
简介
远程 openSUSE 主机缺少安全更新。描述
- 此程序包经过彻底检查，已更新到 2.7.5。- ruleset 更新到 2.2.8-0-g0f07cbb。
- mod_security2 专用的新配置框架：按照根据 /etc/apache2/conf.d/mod_security2.conf 中的建议进行设置，/etc/apache2/conf.d/mod_security2.conf 先加载 /usr/share/apache2-mod_security2/rules/modsecurity_crs_1 0_setup.conf，再加载 /etc/apache2/mod_security2.d/*.conf，配置起点是 /etc/apache2/conf.d/mod_security2.conf
- !!! 请注意，要使 mod_security2 运行，必须具有 mod_unique_id！
- modsecurity-apache_2.7.5-build_fix_pcre.diff 更改了错误的链接器参数，可阻止共享对象中的 rpath。
- 补丁修复了以下缺陷：
- CVE-2009-5031、CVE-2012-2751 [bnc#768293] 请求参数处理
- [bnc#768293] 多部分绕过，次要威胁
- CVE-2013-1915 [bnc#813190] XML 外部实体漏洞
- CVE-2012-4528 [bnc#789393] 规则绕过
- CVE-2013-2765 [bnc#822664] 空指针取消引用崩溃
- 从 2.5.9 到 2.7.5 的新特色，仅限重大更改：
- GPLv2 被 Apache 许可证 v2 替换
- 规则不再是源 tarball 的一部分，但保持在外部上游，也包含在此程序包中。
- 文档外部化到 wiki 中。程序包包含 html 形式的常见问题及解答和参考手册。
- 重新命名了指令中实际是指哈希的“加密”一词。有关详细信息，请参阅 CHANGES 文件。
- 新的指令 SecXmlExternalEntity，默认关闭
- 修复了记录时 s390x 上的字节转换问题。
- 修复了 Coverity 扫描程序发现的许多小问题
- 更新了参考手册
- 修复了对某些时区进行记录时的时间计算错误。
- 用更细的粒度替换用于请求/应答阶段测量的时间测量机制。（保留秒表以便兼容。）
- Cookie 解析器内存泄漏修复
- 修复了对多部分 Content-Disposition 标头中引用字符串的解析。
- SDBM 死锁修复
- @rsub 内存泄漏修复
- Cookie 分隔符代码改进
- 生成错误补丁
- 编译时间选项 --enable-htaccess-config (set)
解决方案
更新受影响的 apache2-mod_security2 程序包。另见
https://bugzilla.novell.com/show_bug.cgi?id=768293
https://bugzilla.novell.com/show_bug.cgi?id=789393
https://bugzilla.novell.com/show_bug.cgi?id=813190
https://bugzilla.novell.com/show_bug.cgi?id=822664
https://lists.opensuse.org/opensuse-updates/2013-08/msg00025.html
插件详情
严重性: High
ID: 75112
文件名: openSUSE-2013-640.nasl
版本: 1.7
类型: local
代理: unix
发布时间: 2014/6/13
最近更新时间: 2021/1/19
支持的传感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:novell:opensuse:apache2-mod_security2, p-cpe:/a:novell:opensuse:apache2-mod_security2-debuginfo, p-cpe:/a:novell:opensuse:apache2-mod_security2-debugsource, cpe:/o:novell:opensuse:12.2
必需的 KB 项: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2013/8/5
参考资料信息
CVE: CVE-2009-5031, CVE-2012-2751, CVE-2012-4528, CVE-2013-1915, CVE-2013-2765