自己報告バナーによると、このポートに一覧されている Apache Web サーバーに、2.3.6 以前の mod_fcgid モジュールのバージョンが含まれています。このため、「fcgid_header_bucket_read()」関数で使用されるポインターの算術演算のエラーによる、スタックベースのバッファオーバーフローの脆弱性があります。

認証されていないリモートの攻撃者が、特別に細工されたリクエストを使ってこれを利用し、スタック上のデータを上書きする可能性があります。これは、アプリケーションクラッシュや、さらには Web サーバーを動作させる権限範囲での任意のコードの実行を引き起こす可能性があります。

検出

Apache mod_fcgid モジュールの fcgid_header_bucket_read() 関数のリモートスタックバッファオーバーフロー

high Nessus プラグイン ID 54607

変更ログが見つかりません