Hiawatha の「setuid」のローカル権限昇格
medium Nessus プラグイン ID 69036
Language:
概要
リモートの Web サーバーは、権限昇格の脆弱性による影響を受けます。説明
サーバー応答ヘッダーによると、インストールされている Hiawatha のバージョンが 1.0b より前です。- 「setuid」関数に欠陥が存在しており、ローカルの攻撃者が昇格した権限を取得する可能性があります。ソリューション
Hiawatha 1.0b またはそれ以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 69036
ファイル名: hiawatha_setuid_privilege_escalation.nasl
バージョン: 1.3
タイプ: Remote
ファミリー: Web Servers
公開日: 2013/7/24
更新日: 2018/8/10
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
脆弱性情報
CPE: x-cpe:/a:hiawatha:webserver
必要な KB アイテム: Settings/ParanoidReport, www/hiawatha
パッチ公開日: 2002/9/16
脆弱性公開日: 2002/9/16