Web サーバーバナーによると、リモートホストで実行している mod_wsgi のバージョンは、4.2.4 より前です。そのため、権限昇格の脆弱性の影響を受けます。

この問題は、グループ権限を破棄しようとして、「setgid」、「setgroups」および「initgroups」のエラーが発生したときに発生します。エラーがレポートされますが、mod_wsgi は意図通りに権限を破棄することなく、root グループ権限で実行し続けます。ローカルの攻撃者は、昇格された権限を取得する可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Apache mod_wsgi < 4.2.4 の権限破棄権限昇格

high Nessus プラグイン ID 76498

変更ログが見つかりません