Las vulnerabilidades de ModSecurity permiten a los atacantes eludir las protecciones de firewall de aplicaciones web

Múltiples vulnerabilidades recientemente reveladas en OWASP ModSecurity podrían permitir a los atacantes eludir las protecciones de firewall de aplicaciones web explotando las diferencias de análisis, las entradas mal formadas, los errores de transformación y los límites de recursos. Las fallas afectan a las funciones comúnmente utilizadas para inspeccionar solicitudes y respuestas HTTP, lo que genera inquietudes para las organizaciones que dependen de las reglas de ModSecurity para detectar cargas útiles maliciosas.

ModSecurity aplica reglas de validación estrictas a los nombres de archivo, pero los backends de aplicaciones compatibles con RFC escritos en Go, Python, Node.js o Java pueden interpretar los valores codificados del nombre de archivo* de manera diferente. Un atacante podría crear una solicitud de archivo cargado que el backend acepte mientras evita las reglas de inspección del nombre de archivo ModSecurity. Las reglas de seguridad pueden bloquear extensiones sospechosas, cadenas transversales de ruta o nombres de archivos maliciosos en campos estándar. El problema está clasificado como de alta gravedad porque puede permitir la carga de un archivo malicioso o evadir los controles de seguridad diseñados en torno a la validación de nombres de archivo de varias partes.

Vulnerabilidades de ModSecurity Otra vulnerabilidad de gravedad moderada, GHSA-4j47-8qcr-jf59, afecta a la transformación t: base64DecodeExt. Las vulnerabilidades posteriores a ModSecurity permiten a los atacantes eludir las protecciones de firewall de aplicaciones web aparecieron primero en Cyber Security News.

Consultar publicación original ↗