Apache mod_suexec 複数の権限昇格の脆弱性

high Nessus プラグイン ID 17693

Language:

概要

リモート Apache サーバーは、複数の権限昇格の攻撃に脆弱です。

説明

リモートホストは、Apache を実行しているようであり、以下の脆弱性の影響を受ける可能性があります：

- ディレクトリやファイルの間での検証や使用で、suexec に複数の競合状態が存在します。特定の状況下で、ローカルのユーザーが、それ以外のディレクトリやシンボリックリンクの攻撃によって、権限を昇格させ、任意のコードを実行する可能性があります。
（CVE-2007-1741）

- Apacheのsuexecモジュールが、パスで部分的な比較だけしか実行しないため、権限昇格を引き起こす可能性があります。（CVE-2007-1742）

- Apache の suexec モジュールが、コマンドラインで、ユーザーやグループの ID を適切に検証しません。「/proc」ファイルシステムがマウントされると、ローカルのユーザーがsuexecを利用して、権限を昇格させる可能性があります。（CVE-2007-1743）

注意：このプラグインは、Apache の存在だけをチェックし、実際の構成はチェックしません。