CVE:CVE-2004-1765
CNNVD:CNNVD-200412-126
用于Apache 2.x的ModSecurity (mod_security)1.7.4版本存在 Off-By-One缓冲溢出漏洞。远程攻击者在SecFilterScanPost有效时可以借助畸形POST请求执行任意代码。
solution:Upgrade mod_security mod_security to a higher version than 1.7.4,and avoid the version 1.7.4