Apache mod_suexec Multiple Privilege Escalation Vulnerabilities

medium Nessus プラグイン ID 17693
New! Vulnerability Priority Rating (VPR)

Tenable では、すべての脆弱性に対して動的な VPR が計算されます。VPR は脆弱性の情報を、脅威インテリジェンスや機械学習アルゴリズムと組み合わせて、攻撃時に最も悪用される可能性の高い脆弱性を予測します。詳細は、 「VPR とは何で、CVSS とはどう違うのか」を参照してください。

VPR スコア : 5.9

概要

The remote Apache server is vulnerable to multiple privilege escalation attacks.

説明

The remote host appears to be running Apache and is potentially affected by the following vulnerabilities:

- Multiple race conditions exist in suexec between the validation and usage of directories and files. Under certain conditions local users are able to escalate privileges and execute arbitrary code through the renaming of directories or symlink attacks.
(CVE-2007-1741)

- Apache's suexec module only performs partial comparisons on paths, which could result in privilege escalation. (CVE-2007-1742)

- Apache's suexec module does not properly verify user and group IDs on the command line. When the '/proc' filesystem is mounted, a local user can utilize suexec to escalate privileges. (CVE-2007-1743)

Note that this plugin only checks for the presence of Apache, and does not actually check the configuration.

ソリューション

Disable suexec or disallow users from writing to the document root.

関連情報

https://marc.info/?l=apache-httpd-dev&m=117511568709063&w=2

https://marc.info/?l=apache-httpd-dev&m=117511834512138&w=2

プラグインの詳細

深刻度: Medium

ID: 17693

ファイル名: apache_mod_suexec.nasl

バージョン: 1.8

タイプ: remote

ファミリー: Web Servers

公開日: 2011/11/18

更新日: 2018/11/15

依存関係: apache_http_version.nasl

リスク情報

リスクファクター: Medium

VPR スコア: 5.9

CVSS v2.0

Base Score: 6.2

Temporal Score: 4.6

ベクトル: AV:L/AC:H/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3.0

Base Score: 7

Temporal Score: 6.1

ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性の情報

CPE: cpe:/a:apache:http_server

必要な KB アイテム: installed_sw/Apache, Settings/PCI_DSS

エクスプロイトの容易さ: No known exploits are available

脆弱性公開日: 2007/4/11

参照情報

CVE: CVE-2007-1741, CVE-2007-1742, CVE-2007-1743

BID: 23438