バナーによると、リモートホストで実行されている Apache 2.4.x のバージョンは、2.4.2 以前です。このため、安全でないライブラリローディング問題の影響を受けます。 

ユーティリティ「apachectl」が、「envvars」ファイルを介して、ゼロレングスのディレクトリ名を LD_LIBRARY_PATH で受け取ることができます。そのユーティリティにアクセスできるローカルの攻撃者は、これを悪用して、悪意のある動的共有オブジェクト（DSO）をロードし、任意のコードを実行することがあります。 

注意：Nessus では、実際にはこの欠陥をテストしていませんが、その代わりにサーバーのバナーのバージョンに依存しています。

検出

Apache 2.4.x < 2.4.2「LD_LIBRARY_PATH」安全でないライブラリローディング

high Nessus プラグイン ID 58795

変更ログが見つかりません