Podatność CVE-2013-2765

Podatność CVE-2013-2765

Publikacja: 2013-07-15

Opis:

	Tytuł	Autor	Data
High	ModSecurity 2.7.3 NULL pointer dereference	Athmane	28.05.2013
High	ModSecurity 2.7.3 NULL pointer dereference PoC	Younes JAAIDI	01.06.2013

Typ:

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Affected software
Modsecurity -> Modsecurity

http://www.modsecurity.org/

https://raw.github.com/SpiderLabs/ModSecurity/master/CHANGES

https://github.com/SpiderLabs/ModSecurity/commit/0840b13612a0b7ef1ce7441cf811dcfc6b463fba

https://github.com/shookalabs/exploits/blob/master/modsecurity_cve_2013_2765_check.py

https://bugzilla.redhat.com/show_bug.cgi?id=967615

http://www.shookalabs.com/

http://sourceforge.net/mailarchive/message.php?msg_id=30900019

http://lists.opensuse.org/opensuse-updates/2013-08/msg00031.html

http://lists.opensuse.org/opensuse-updates/2013-08/msg00025.html

http://lists.opensuse.org/opensuse-updates/2013-08/msg00020.html

http://archives.neohapsis.com/archives/bugtraq/2013-05/0125.html