C1WS月次レポートの読み方（その１）

WordPress 'LiteSpeed Cache' Plugin Cross-Site Scripting Vulnerability (CVE-2023-40000)

WordPress LiteSpeed Cache plugin is prone to a cross-site scripting vulnerability.
A remote, unauthenticated attacker could exploit this vulnerability by sending a crafted request to the target server.
Successful exploitation could result in the execution of script code in the security context of a target user's browser.

WordPress 'LiteSpeed Cache' プラグインにクロスサイトスクリプティングの脆弱性 (CVE-2023-40000)

WordPress LiteSpeed Cache プラグインには、クロスサイトスクリプティングの脆弱性があります。
リモートの認証されていない攻撃者は、細工したリクエストをターゲットサーバーに送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、ターゲットユーザーのブラウザのセキュリティコンテキスト内でスクリプトコードが実行される可能性があります。

Apache HTTP Server 'mod_sed' Denial Of Service Vulnerability (CVE-2022-30522)

Apache HTTP Server is vulnerable to a denial of service.
If Apache is configured to do transformations with mod_sed in contexts where the input to mod_sed may be very large, mod_sed may make excessively large memory allocations and trigger an abort.
Note: Configuration options are provided to configure the maximum allowed Content-Length value. This value should match the directive LimitRequestBody configured in Apache.

Apache HTTP サーバ 'mod_sed' にサービス拒否の脆弱性 (CVE-2022-30522)

Apache HTTP サーバにはサービス拒否の脆弱性があります。mod_sed への入力が非常に大きくなりそうなコンテキストで mod_sed が変換を行うように Apache が設定されている場合、 mod_sed は過剰に大きなメモリ割り当てを行い、アボートを引き起こすかもしれません。
注意: Content-Length の最大許容値を設定するための設定オプションが 提供されています。この値は Apache で設定されている LimitRequestBody ディレクティブと一致しなければなりません。