InfraFenceInfraFence

Live Security Operations

Commencer

Correctifs virtuels

Les correctifs virtuels d'InfraFence - des règles ModSecurity ciblées qui bloquent les CVE activement exploitées sur Apache en attendant la mise à jour, avec contrôle d'application et retour arrière automatique.

Dernière mise à jour:

Quand une vulnérabilité est exploitée et que la mise à jour ne peut pas être installée tout de suite, un correctif virtuel bloque l'attaque dans le serveur web : une règle ModSecurity ciblée, pour cette seule CVE.

Le catalogue

Le catalogue est intégré à l'agent : le tableau de bord n'envoie que l'identifiant d'un correctif, jamais une règle de son cru.

CVE Ce qu'il bloque
CVE-2021-41773 Path traversal et divulgation de fichiers dans Apache HTTP Server 2.4.49
CVE-2021-42013 Path traversal avec double encodage dans Apache HTTP Server 2.4.50
CVE-2024-4577 Injection d'arguments PHP-CGI via un trait d'union conditionnel dans la query string
CVE-2021-44228 Recherche JNDI d'Apache Log4j (Log4Shell), y compris les formes obfusquées
CVE-2022-26134 Injection OGNL d'Atlassian Confluence dans le chemin de la requête
CVE-2023-22527 Injection de template d'Atlassian Confluence via text-inline.vm
CVE-2017-5638 Injection OGNL d'Apache Struts 2 dans l'en-tête Content-Type
CVE-2023-23752 Divulgation d'informations par l'API des services web de Joomla 4

Prérequis

Les mêmes que pour ModSecurity : Apache avec ModSecurity, Autoriser les modifications de la configuration du serveur web activé, et aucun panneau d'hébergement ni outil de gestion de configuration aux commandes du serveur web. Pas en mode surveillance. Les correctifs virtuels sont une fonction Pro, appliqués par une personne depuis l'analyse IA ou par AutoMode.

Comment un correctif est appliqué

  1. L'agent note quels ports SSH et quels sites répondent.
  2. Il écrit la règle (identifiants 9920000 à 9929999) dans son propre fichier ModSecurity, lance apachectl configtest et recharge Apache en douceur.
  3. Il vérifie que SSH et les sites répondent toujours. Sinon, il retire le correctif.
  4. Il vérifie que ModSecurity applique réellement la règle, avec une requête de sonde inoffensive à laquelle seule la règle de test d'InfraFence répond. Un ModSecurity qui se contente de journaliser (DetectionOnly) ne protège rien : le correctif est alors retiré et signalé comme inefficace.

Un correctif se retire de la même façon, depuis Activité avec Annuler.