GLSA-201110-23：Apache mod_authnz_external：SQLインジェクション

high Nessus プラグイン ID 56635

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201110-23 で説明されている脆弱性の影響を受けます（Apache mod_authnz_external：SQL インジェクション）

mod_authnz_external の mysql/mysql-auth.pl は、SQL クエリで使用する前に入力を適切にサニタイズしません。
影響：

リモートの攻撃者がこの脆弱性を悪用して、mod_authnz_external を使用するサイトの HTTP 認証に対して特別に細工されたユーザー名を使用することで、任意の SQL ステートメントを注入する可能性があります。
回避策：

現時点では、既知の回避策はありません。

ソリューション

Apache mod_authnz_externalの全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=www-apache/mod_authnz_external-3.2.6'