RHEL 6 : mod_wsgi (RHSA-2014:0788)
high Nessus プラグイン ID 76243
Language:
概要
リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。説明
2 つのセキュリティ問題を修正する更新済みの mod_wsgi パッケージが、 Red Hat Enterprise Linux 6で現在利用可能です。Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。
mod_wsgi アダプターは、Apache 内で Python ベースの Web アプリケーションをホスティングするために WSGI 準拠のインターフェイスを提供する Apache モジュールです。
setuid() への呼び出しが失敗した場合に、mod_wsgi が適切に権限をドロップしないことが見つかりました。権限のないユーザーが WSGI アプリケーションを実行できるように mod_wsgi が設定されました場合、WSGI アプリケーションを実行できるローカルのユーザーが、この欠陥を利用して、システムの権限を昇格することが可能です。（CVE-2014-0240）
注：mod_wsgi は、WSGI アプリケーション用の権限分離を提供することが意図されていませんでした。mod_wsgi アプリケーションの権限の制限またはサンドボックスを行うために mod_wsgi に依存しているシステムは、適切な権限分離のある別のソリューションに移行する必要があります。
mod_wsgi が、ホスティングされている Web アプリケーションのメモリを「Content-Type」ヘッダーで漏洩する恐れがあることが判明しました。リモートの攻撃者が、この欠陥を利用して、Web アプリケーションのメモリの制限されている部分を漏洩する可能性があります。（CVE-2014-0242）
Red Hat は、これらの問題を報告してくれた Graham Dumpleton 氏に感謝の意を表します。Upstream は、Róbert Kisteleki 氏を CVE-2014-0240 の最初の報告者として、Buck Golemon 氏を CVE-2014-0242 の最初の報告者として認識しています。
mod_wsgi の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
ソリューション
影響を受ける mod_wsgi および/または mod_wsgi-debuginfo のパッケージを更新してください。参考資料
https://access.redhat.com/errata/RHSA-2014:0788
プラグインの詳細
深刻度: High
ID: 76243
ファイル名: redhat-RHSA-2014-0788.nasl
バージョン: 1.14
タイプ: local
エージェント: unix
公開日: 2014/6/26
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.2
ベクトル: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: High
基本値: 7.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:mod_wsgi-debuginfo, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.5, p-cpe:/a:redhat:enterprise_linux:mod_wsgi
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2014/6/25
脆弱性公開日: 2014/5/27
参照情報
CVE: CVE-2014-0240, CVE-2014-0242
RHSA: 2014:0788