リモートホストは、Apache を実行しているようであり、以下の脆弱性の影響を受ける可能性があります：

  - ディレクトリやファイルの間での検証や使用で、suexec に複数の競合状態が存在します。特定の状況下で、ローカルのユーザーが、それ以外のディレクトリやシンボリックリンクの攻撃によって、権限を昇格させ、任意のコードを実行する可能性があります。
    （CVE-2007-1741）

  - Apacheのsuexecモジュールが、パスで部分的な比較だけしか実行しないため、権限昇格を引き起こす可能性があります。（CVE-2007-1742）

  - Apache の suexec モジュールが、コマンドラインで、ユーザーやグループの ID を適切に検証しません。「/proc」ファイルシステムがマウントされると、ローカルのユーザーがsuexecを利用して、権限を昇格させる可能性があります。（CVE-2007-1743）

注意：このプラグインは、Apache の存在だけをチェックし、実際の構成はチェックしません。

検出

Apache mod_suexec 複数の権限昇格の脆弱性

high Nessus プラグイン ID 17693

変更ログが見つかりません