Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache HTTP Server 2.0.x ： ～ 2.0.64 ：および 2.2.x ： ～ 2.2.21：の server/util.c における ap_pregsub 関数の整数オーバーフローにより、mod_setenvif モジュールが有効な場合、ローカルユーザーは、細工された SetEnvIf ディレクティブを細工された HTTP リクエストヘッダーと組み合わせることで、ヒープベースのバッファオーバーフローを引き起こす可能性があります。 （CVE-2011-3607）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2011-3607

critical Nessus プラグイン ID 217438

バージョン 1.3