CVE:CVE-2008-5676
CNNVD:CNNVD-200812-389
ModSecurity是一个入侵探测与阻止的引擎。
Apache HTTP服务器的ModSecurity (又称mod_security)模块2.5.0版本至2.5.5版本中存在多个未明漏洞，当 SecCacheTransformations被激活时,远程攻击者可以借助与"转换缓冲储存"有关的未知向量，引起拒绝服务 (后台程序崩溃)或绕过该产品的功能。
solution:Upgrade breach modsecurity to a higher version than 2.5.0,2.5.5,2.5.1,2.5.2,2.5.3,2.5.4,and avoid the version (,2.5.0],(,2.5.5],2.5.1,2.5.2,2.5.3,2.5.4