Hiawatha の「setuid」のローカル権限昇格
medium Nessus プラグイン ID 69036
Language:
概要
リモートの Web サーバーは、権限昇格の脆弱性による影響を受けます。説明
サーバー応答ヘッダーによると、インストールされている Hiawatha のバージョンが 1.0b より前です。- 「setuid」関数に欠陥が存在しており、ローカルの攻撃者が昇格した権限を取得する可能性があります。ソリューション
Hiawatha 1.0b またはそれ以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 69036
ファイル名: hiawatha_setuid_privilege_escalation.nasl
バージョン: 1.3
タイプ: remote
ファミリー: Web Servers
公開日: 2013/7/24
更新日: 2018/8/10
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
リスク情報
CVSS v2
リスクファクター: Medium
基本値: 4.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: x-cpe:/a:hiawatha:webserver
必要な KB アイテム: Settings/ParanoidReport, www/hiawatha
パッチ公開日: 2002/9/16
脆弱性公開日: 2002/9/16