Apache mod_fcgid モジュールの fcgid_header_bucket_read() 関数のリモートスタックバッファオーバーフロー
high Nessus プラグイン ID 54607
Language:
概要
リモート Web サーバーには、バッファオーバーフロー攻撃を受けるリスクがあります。説明
自己報告バナーによると、このポートに一覧されている Apache Web サーバーに、2.3.6 以前の mod_fcgid モジュールのバージョンが含まれています。このため、「fcgid_header_bucket_read()」関数で使用されるポインターの算術演算のエラーによる、スタックベースのバッファオーバーフローの脆弱性があります。認証されていないリモートの攻撃者が、特別に細工されたリクエストを使ってこれを利用し、スタック上のデータを上書きする可能性があります。これは、アプリケーションクラッシュや、さらには Web サーバーを動作させる権限範囲での任意のコードの実行を引き起こす可能性があります。
ソリューション
バージョン 2.3.6 以降に更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 54607
ファイル名: mod_fcgid_2_3_6.nasl
バージョン: 1.11
タイプ: remote
ファミリー: Web Servers
公開日: 2011/5/20
更新日: 2018/11/15
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: cpe:/a:apache:mod_fcgid
必要な KB アイテム: Settings/ParanoidReport
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2010/11/6
脆弱性公開日: 2010/11/22
参照情報
CVE: CVE-2010-3872
BID: 44900