Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache HTTP Server 用の mod_php モジュールにより、PHP スクリプトに書き込みアクセス権を持つローカルユーザーが、サーバーのプロセスグループに信号を送信し、STOP 信号の送信によって示されるように、サーバーのファイル記述子を使用してから、サーバーの TCP ポートで着信接続を傍受する可能性があります。 。注 PHP 開発者はこの脆弱性に異議を申し立て、 開かれたファイル記述子が Apache によって開かれると述べています。それらを保護するのは Apache の役割です... PHP のバグではありません。CVE-2003-1307

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2003-1307

high Nessus プラグイン ID 254281

バージョン 1.4