CVE:CVE-2013-2765
CNNVD:CNNVD-201305-602
Apache HTTP Server是美国阿帕奇（Apache）软件基金会开发和维护的一个开源网页服务器，该服务器可在大多数电脑操作系统中运行，并具有快速、可靠且可通过简单的API进行扩充的特点。ModSecurity是Trustwave's SpiderLabs团队开发的一款Web应用防火墙（WAF）。
Apache HTTP Server的ModSecurity模块2.7.4之前的版本中存在代码问题漏洞。远程攻击者可通过发送带有大的正文和特制的Content-Type头的POST请求，利用该漏洞造成拒绝服务（空指针逆向引用，进程崩溃，磁盘消耗）。
solution:Upgrade trustwave modsecurity to a higher version than 2.7.4,and avoid the version (,2.7.4); Upgrade opensuse opensuse to a higher version than 11.4,12.2,12.3,and avoid the version 11.4,12.2,12.3