ModSecurity corrige dos fallos graves de elusión del WAF y ejecución remota de código

Nivel B · Parchea esta semana – Al sprint

Quién está expuesto: Servidores que usan ModSecurity con Apache, IIS o Nginx

Nivel B porque: Compromiso total O secretos expuestos O cadena de suministro

Alcance

Ataque

Daño

Corrección

Herramienta popular · Compromiso total

Qué hacer

Actualizar ModSecurity a la versión que incluye la corrección, según indique la fuente original.

Lo esencial

Se corrigen dos fallos de alta gravedad en ModSecurity, el WAF de código abierto compatible con Apache, IIS y Nginx.
Según la fuente, los fallos podrían permitir eludir el WAF, cargar archivos maliciosos o provocar errores que causen la caída del servicio.
El titular también menciona la posibilidad de ejecución remota de código.

Por qué importa

Si el WAF puede eludirse o dejar de funcionar, las aplicaciones que protege quedan expuestas a ataques que debía bloquear, por lo que conviene aplicar la corrección cuanto antes.

La checklist detrás del nivel

Checklist · 3 de 10 con sí

Sí	Afecta a equipos técnicos	Juicio: ModSecurity es un WAF de código abierto que operan equipos de TI y operaciones con Apache, IIS y Nginx.
No	Infraestructura básica	Juicio: es un WAF concreto, no software básico que casi todos los equipos operan como OpenSSH o glibc.
Sí	Herramienta popular	Juicio: ModSecurity es un WAF de código abierto muy extendido en servidores web.
No	Se está explotando	Blog elhacker.NET: solo describe fallos corregidos, sin mencionar ataques observados.
No	Exploit público	Blog elhacker.NET: no menciona código de explotación ni prueba de concepto publicada.
No	En remoto, sin credenciales	Blog elhacker.NET: no indica que los fallos se exploten por red sin credenciales.
Sí	Compromiso total	Blog elhacker.NET: el titular y el resumen mencionan ejecución remota de código.
No	Secretos expuestos	Blog elhacker.NET: no menciona robo ni exposición de credenciales o datos.
No	Cadena de suministro	Blog elhacker.NET: se trata de fallos en el software, no de código malicioso distribuido por canales oficiales.
No	Aún sin corrección	Blog elhacker.NET: el titular indica que ModSecurity ya corrige los dos fallos.

Fuente

ModSecurity corrige dos fallos graves de salto de WAF y ejecución remota de código ↗ Blog elhacker.NET · hace 2 h

Visto por primera vez hace 2 h · 1 fuente · La noticia completa · Cómo se deciden los niveles