リモートの Ubuntu 14.04 LTS ホストには、USN-2222-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Rbert Kisteleki 氏は、mod_wsgi が setuid の戻り値を適切にチェックしていないことを発見しました。悪意のあるアプリケーションがこの問題を利用して、デーモンモード使用時にローカルの権限昇格を引き起こす可能性があります。(CVE-2014-0240)

    Buck Golemon 氏は、mod_wsgi が解放済みのメモリを使用することを発見しました。リモートの攻撃者がこの問題を利用して、Content-Type 応答ヘッダーを介して、プロセスメモリを読み取る可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTS のみです。(CVE-2014-0242)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

http://modwsgi.readthedocs.org/en/develop/release-notes/version-3.5.html

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

apache2-mod_wsgi が更新され、2 件のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- 情報漏洩（CVE-2014-0242）

- ローカルの権限昇格（CVE-2014-0240）

setuid() への呼び出しが失敗した場合に、mod_wsgi が適切に権限をドロップしないことが見つかりました。権限のないユーザーが WSGI アプリケーションを実行できるように mod_wsgi が設定されました場合、WSGI アプリケーションを実行できるローカルのユーザーが、この欠陥を利用して、システムの権限を昇格することが可能です。（CVE-2014-0240）

注：mod_wsgi は、WSGI アプリケーション用の権限分離を提供することが意図されていませんでした。mod_wsgi アプリケーションの権限の制限またはサンドボックスを行うために mod_wsgi に依存しているシステムは、適切な権限分離のある別のソリューションに移行する必要があります。

mod_wsgi が、ホスティングされている Web アプリケーションのメモリを「Content-Type」ヘッダーで漏洩する恐れがあることが判明しました。リモートの攻撃者が、この欠陥を利用して、Web アプリケーションのメモリの制限されている部分を漏洩する可能性があります。（CVE-2014-0242）

2 つのセキュリティ問題を修正する更新済みの mod_wsgi パッケージが、 Red Hat Enterprise Linux 6で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

mod_wsgi アダプターは、Apache 内で Python ベースの Web アプリケーションをホスティングするために WSGI 準拠のインターフェイスを提供する Apache モジュールです。

setuid() への呼び出しが失敗した場合に、mod_wsgi が適切に権限をドロップしないことが見つかりました。権限のないユーザーが WSGI アプリケーションを実行できるように mod_wsgi が設定されました場合、WSGI アプリケーションを実行できるローカルのユーザーが、この欠陥を利用して、システムの権限を昇格することが可能です。（CVE-2014-0240）

注：mod_wsgi は、WSGI アプリケーション用の権限分離を提供することが意図されていませんでした。mod_wsgi アプリケーションの権限の制限またはサンドボックスを行うために mod_wsgi に依存しているシステムは、適切な権限分離のある別のソリューションに移行する必要があります。

mod_wsgi が、ホスティングされている Web アプリケーションのメモリを「Content-Type」ヘッダーで漏洩する恐れがあることが判明しました。リモートの攻撃者が、この欠陥を利用して、Web アプリケーションのメモリの制限されている部分を漏洩する可能性があります。（CVE-2014-0242）

Red Hat は、これらの問題を報告してくれた Graham Dumpleton 氏に感謝の意を表します。Upstream は、Róbert Kisteleki 氏を CVE-2014-0240 の最初の報告者として、Buck Golemon 氏を CVE-2014-0242 の最初の報告者として認識しています。

mod_wsgi の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

apache-mod_wsgi で複数の脆弱性が発見され、修正されています：

setuid\(\) への呼び出しが失敗した場合に、mod_wsgi が適切に権限をドロップしないことが見つかりました。権限のないユーザーが WSGI アプリケーションを実行できるように mod_wsgi が設定されました場合、WSGI アプリケーションを実行できるローカルのユーザーが、この欠陥を利用して、システムの権限を昇格する可能性があります（CVE-2014-0240）。

mod_wsgi が、ホスティングされている Web アプリケーションのメモリを Content-Type ヘッダーで漏洩する可能性があることが判明しました。リモートの攻撃者が、この欠陥を利用して、Web アプリケーションのメモリの制限されている部分を漏洩する可能性があります（CVE-2014-0242）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

Web サーバーバナーによると、リモートホストで実行している mod_wsgi のバージョンは、3.4 以前です。このため、リモート情報漏洩の脆弱性による影響を受けます。

この問題は、破損した「Response Content-Type」ヘッダーの処理によるものです。リモートの攻撃者が、メモリチャンク内の機密情報にアクセスする可能性があります。

setuid() への呼び出しが失敗した場合に、mod_wsgi が適切に権限をドロップしないことが見つかりました。権限のないユーザーが WSGI アプリケーションを実行できるように mod_wsgi が設定されました場合、WSGI アプリケーションを実行できるローカルのユーザーが、この欠陥を利用して、システムの権限を昇格することが可能です。注：mod_wsgi は、WSGI アプリケーション用の権限分離を提供することが意図されていませんでした。mod_wsgi アプリケーションの権限の制限またはサンドボックスを行うために mod_wsgi に依存しているシステムは、適切な権限分離のある別のソリューションに移行する必要があります。

mod_wsgi を使用すると Python アプリケーションを Apache HTTP Server でホスティングができます。リモートの攻撃者が、Content-Type ヘッダーで、mod_wsgi アプリケーションメモリの一部を漏洩させる可能性があることが判明しました。

リモートホストは、GLSA-201412-21 で説明されている脆弱性の影響を受けます（mod_wsgi：権限昇格）

mod_wsgi に 2 つの脆弱性が見つかりました：
 setuid が返すエラーコードが適切に処理されていません（CVE-2014-0240）&ldquo;Content-Type&rdquo; ヘッダーを介したメモリ漏洩が存在します（CVE-2014-0242）影響：

ローカルの攻撃者が権限を昇格する可能性があります。さらに、リモートの攻撃者が機密情報を取得できる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Apache 用の Python WSGI アダプタモジュールに、2 つのセキュリティ問題が発見されました。

- CVE-2014-0240 Robert Kisteleki 氏は、デーモンモードにおいて権限昇格の可能性を発見しました。これは、Debian 7.0/wheezy で使用されているカーネルでは悪用できません。

- CVE-2014-0242 Buck Golemon 氏は、不適切なメモリ処理により、Content-Type ヘッダーを処理する際に情報漏洩が発生する可能性を発見しました。

Red Hat セキュリティアドバイザリ 2014:0788 から：

2 つのセキュリティ問題を修正する更新済みの mod_wsgi パッケージが、 Red Hat Enterprise Linux 6で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

mod_wsgi アダプターは、Apache 内で Python ベースの Web アプリケーションをホスティングするために WSGI 準拠のインターフェイスを提供する Apache モジュールです。

setuid() への呼び出しが失敗した場合に、mod_wsgi が適切に権限をドロップしないことが見つかりました。権限のないユーザーが WSGI アプリケーションを実行できるように mod_wsgi が設定されました場合、WSGI アプリケーションを実行できるローカルのユーザーが、この欠陥を利用して、システムの権限を昇格することが可能です。（CVE-2014-0240）

注：mod_wsgi は、WSGI アプリケーション用の権限分離を提供することが意図されていませんでした。mod_wsgi アプリケーションの権限の制限またはサンドボックスを行うために mod_wsgi に依存しているシステムは、適切な権限分離のある別のソリューションに移行する必要があります。

mod_wsgi が、ホスティングされている Web アプリケーションのメモリを「Content-Type」ヘッダーで漏洩する恐れがあることが判明しました。リモートの攻撃者が、この欠陥を利用して、Web アプリケーションのメモリの制限されている部分を漏洩する可能性があります。（CVE-2014-0242）

Red Hat は、これらの問題を報告してくれた Graham Dumpleton 氏に感謝の意を表します。Upstream は、Róbert Kisteleki 氏を CVE-2014-0240 の最初の報告者として、Buck Golemon 氏を CVE-2014-0242 の最初の報告者として認識しています。

mod_wsgi の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74185	Ubuntu 14.04 LTS : mod_wsgi の脆弱性 (USN-2222-1)	Nessus	Ubuntu Local Security Checks	2014/5/27	2024/8/27	high
76095	Fedora 19 : mod_wsgi-3.5-1.fc19 (2014-6938)	Nessus	Fedora Local Security Checks	2014/6/18	2021/1/11	medium
76069	openSUSE セキュリティ更新：apache2-mod_wsgi （openSUSE-SU-2014:0782-1）	Nessus	SuSE Local Security Checks	2014/6/16	2021/1/19	high
76246	Scientific Linux のセキュリティ更新：SL6.x i386/srpm/x86_64 の mod_wsgi	Nessus	Scientific Linux Local Security Checks	2014/6/26	2021/1/14	high
76217	CentOS 6 : mod_wsgi (CESA-2014:0788)	Nessus	CentOS Local Security Checks	2014/6/26	2021/1/4	high
76243	RHEL 6 : mod_wsgi (RHSA-2014:0788)	Nessus	Red Hat Local Security Checks	2014/6/26	2021/1/14	high
76481	Mandriva Linux セキュリティアドバイザリ：apache-mod_wsgi（MDVSA-2014:137）	Nessus	Mandriva Local Security Checks	2014/7/13	2021/1/6	medium
76496	Apache mod_wsgi < 3.4 リモート情報漏洩	Nessus	CGI abuses	2014/7/14	2021/1/19	medium
78318	Amazon Linux AMI：mod24_wsgi（ALAS-2014-375）	Nessus	Amazon Linux Local Security Checks	2014/10/12	2019/12/18	high
78319	Amazon Linux AMI：mod_wsgi （ALAS-2014-376）	Nessus	Amazon Linux Local Security Checks	2014/10/12	2019/12/18	high
79974	GLSA-201412-21：mod_wsgi：権限昇格	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
74197	Debian DSA-2937-1：mod-wsgi - セキュリティ更新	Nessus	Debian Local Security Checks	2014/5/28	2021/1/11	high
76096	Fedora 20 : mod_wsgi-3.5-1.fc20 (2014-6944)	Nessus	Fedora Local Security Checks	2014/6/18	2021/1/11	medium
76231	Oracle Linux 6 : mod_wsgi (ELSA-2014-0788)	Nessus	Oracle Linux Local Security Checks	2014/6/26	2021/1/14	high

検出

プラグインの検索

high

medium

high

high

high

high

medium

medium

high

high

high

high

medium

high