Amazon Linux AMI：mod_wsgi （ALAS-2014-376）

high Nessus プラグイン ID 78319

Language:

概要

リモート Amazon Linux AMI ホストに、セキュリティ更新がありません。

説明

setuid() への呼び出しが失敗した場合に、mod_wsgi が適切に権限をドロップしないことが見つかりました。権限のないユーザーが WSGI アプリケーションを実行できるように mod_wsgi が設定されました場合、WSGI アプリケーションを実行できるローカルのユーザーが、この欠陥を利用して、システムの権限を昇格することが可能です。注：mod_wsgi は、WSGI アプリケーション用の権限分離を提供することが意図されていませんでした。mod_wsgi アプリケーションの権限の制限またはサンドボックスを行うために mod_wsgi に依存しているシステムは、適切な権限分離のある別のソリューションに移行する必要があります。

mod_wsgi を使用すると Python アプリケーションを Apache HTTP Server でホスティングができます。リモートの攻撃者が、Content-Type ヘッダーで、mod_wsgi アプリケーションメモリの一部を漏洩させる可能性があることが判明しました。