{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "ModSecurity versions ant\u00e9rieures \u00e0 2.5.9.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nIl existe plusieurs vuln\u00e9rabilit\u00e9s du module ModSecurity d\u0027Apache :\n\n-   la premi\u00e8re vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans la gestion des contenus\n    multipartie ;\n-   la seconde vuln\u00e9rabilit\u00e9 concerne la gestion des requ\u00eates lorsque la\n    protection contre l\u0027injection de code indirecte des fichiers au\n    format PDF (PDF XSS) est activ\u00e9e.\n\nUn individu malintentionn\u00e9 peut r\u00e9aliser un d\u00e9ni de service \u00e0 distance\ndu module ModSecurity, voire m\u00eame d\u0027Apache, en exploitant l\u0027une de ces\nvuln\u00e9rabilit\u00e9s par le biais d\u0027une requ\u00eate sp\u00e9cifiquement con\u00e7ue.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2009-03-16T00:00:00",
  "last_revision_date": "2009-03-16T00:00:00",
  "links": [
    {
      "title": "Liste des changements apport\u00e9s \u00e0 la version 2.5.9 du 11    mars 2009 :",
      "url": "http://sourceforge.net/project/shownotes.php?release_id=667542\u0026group_id=68846"
    }
  ],
  "reference": "CERTA-2009-AVI-096",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2009-03-16T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s du module ModSecurity permettent de r\u00e9aliser un\nd\u00e9ni de service \u00e0 distance.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s de ModSecurity",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Liste des changements apport\u00e9s \u00e0 la version 2.5.9 du 11 mars 2009",
      "url": null
    }
  ]
}