OWASP ModSecurity حتى 2.9.8 JSON Content Type الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في OWASP ModSecurity حتى 2.9.8. المشكلة أثرت على دالة غير معروفة من العنصر JSON Content Type Handler. ينتج عن التلاعب حدوث الحرمان من الخدمة. تم تسمية الثغرة بأسمCVE-2025-47947. من الممكن تنفيذ الهجوم عن بُعد. لا يتوفر أي استغلال. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
التفاصيل
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في OWASP ModSecurity حتى 2.9.8. المشكلة أثرت على دالة غير معروفة من العنصر JSON Content Type Handler. ينتج عن التلاعب حدوث الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-1050. تم نشر الضعف كـ GHSA-859r-vvv8-rm8r. يمكن تحميل الاستشارة من هنا github.com.
تم تسمية الثغرة بأسمCVE-2025-47947. تم تعيين CVE في 14/05/2025. من الممكن تنفيذ الهجوم عن بُعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان237803(RHEL 8 : mod_security (RHSA-2025:8605)), يمكنك من الكشف عن وجود هذه الثغرة.
أسم الباتش التصحيحي هو3389. يمكن تحميل تصحيح المشكلة من هنا github.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (237803).
متأثر
- Debian Linux
- Amazon Linux 2
- Red Hat Enterprise Linux
- Fedora Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- Red Hat JBoss Core Services
- SUSE openSUSE
- OWASP ModSecurity
منتج
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB الدرجة المؤقتة للميتا: 7.3
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 7.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CNA الدرجة الأساسية: 7.5
CNA متجه (GitHub_M): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-1050 / CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 237803
Nessus الأسم: RHEL 8 : mod_security (RHSA-2025:8605)
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: 3389
الجدول الزمني
14/05/2025 🔍22/05/2025 🔍
22/05/2025 🔍
17/08/2025 🔍
المصادر
استشارة: GHSA-859r-vvv8-rm8rالحالة: مؤكد
CVE: CVE-2025-47947 (🔍)
GCVE (CVE): GCVE-0-2025-47947
GCVE (VulDB): GCVE-100-309945
EUVD: 🔍
CERT Bund: WID-SEC-2025-1118 - OWASP ModSecurity: Schwachstelle ermöglicht Denial of Service
scip Labs: https://www.scip.ch/en/?labs.20130913
إدخال
تم الإنشاء: 22/05/2025 06:39 AMتم التحديث: 17/08/2025 04:18 PM
التغييرات: 22/05/2025 06:39 AM (65), 22/05/2025 01:04 PM (1), 24/05/2025 03:31 AM (1), 06/06/2025 04:31 AM (2), 17/08/2025 04:18 PM (7)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق