Web サーバーバナーによると、リモートホストで実行している mod_wsgi のバージョンは、3.5 以前です。したがって、権限の昇格の脆弱性の影響を受けます。

この問題は、「setuid」によって返されるエラーコードの不適切な処理によって発生します。この欠陥により、ローカルの攻撃者が、デーモンモードプロセスのフォーク中に「setuid」の結果に影響を与えるために、ユーザーによって実行されるプロセス数を操作する可能性があります。これにより、攻撃者が昇格した権限を取得する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

3.5 より前の Apache mod_wsgi の Apache プロセスの権限昇格

high Nessus プラグイン ID 76497

バージョン 1.7