The remote host is running MapServer, an open source Internet map server. The installed version of MapServer is affected by multiple flaws :

  - By creating a map file with overly long IMAGEPATH and/or     NAME attribute(s), it may be possible to trigger a     stack-based buffer overflow. (CVE-2009-0839)

  - It may be possible to trigger a heap-based buffer     overflow by sending a HTTP POST request with     'CONTENT_LENGTH' attribute set to '-1'. (CVE-2009-0840)     Note: According to some reports this issue might have     been incorrectly fixed, see references for more info.

  - It may be possible to create arbitrary files by     specifying file names to the 'id' parameter.
    (CVE-2009-0841)

  - Provided an attacker has privileges to create symlinks     on the file system, it may be possible to partially read     the contents of arbitrary files. (CVE-2009-0842)

  - Provided an attacker has knowledge of a valid map file,     it may be possible to determine if an arbitrary file     exists on the remote system. (CVE-2009-0843)

  - Sufficient boundary checks are not performed on 'id'     parameter in mapserver.c. An attacker may exploit     this issue to trigger a buffer overflow condition     resulting in arbitrary code execution on the remote     system. (CVE-2009-1176)

  - File maptemplate.c is affected by multiple stack-based     overflow issues. (CVE-2009-1177)

Several vulnerabilities have been discovered in mapserver, a CGI-based web framework to publish spatial data and interactive mapping applications. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2009-0843     Missing input validation on a user-supplied map     queryfile name can be used by an attacker to check for     the existence of a specific file by using the queryfile     GET parameter and checking for differences in error     messages.

  - CVE-2009-0842     A lack of file type verification when parsing a map file     can lead to partial disclosure of content from arbitrary     files through parser error messages.

  - CVE-2009-0841     Due to missing input validation when saving map files     under certain conditions it is possible to perform     directory traversal attacks and to create arbitrary     files. NOTE: Unless the attacker is able to create     directories in the image path or there is already a     readable directory this doesn't affect installations on     Linux as the fopen() syscall will fail in case a sub     path is not readable.

  - CVE-2009-0839     It was discovered that mapserver is vulnerable to a     stack-based buffer overflow when processing certain GET     parameters. An attacker can use this to execute     arbitrary code on the server via crafted id parameters.

  - CVE-2009-0840     An integer overflow leading to a heap-based buffer     overflow when processing the Content-Length header of an     HTTP request can be used by an attacker to execute     arbitrary code via crafted POST requests containing     negative Content-Length values.

  - CVE-2009-2281     An integer overflow when processing HTTP requests can     lead to a heap-based buffer overflow. An attacker can     use this to execute arbitrary code either via crafted     Content-Length values or large HTTP request. This is     partly because of an incomplete fix for CVE-2009-0840.

リモートホストは、オープンソースインターネットマップサーバーのMapServerを実行しています。MapServerのインストールされているバージョンは、複数の欠陥に影響を受けます：

  - 過度に長いIMAGEPATHおよび/またはNAME属性を含むマップファイルを作成することで、スタックベースのバッファオーバーフローがトリガーされる可能性があります。（CVE-2009-0839）

  - 「CONTENT_LENGTH」属性を「-1」に設定してHTTP POSTリクエストを送信することで、ヒープベースのバッファオーバーフローがトリガーされる可能性があります。（CVE-2009-0840）注意：一部のレポートによると、この問題は不適切に修正された可能性があります。詳細については、リファレンスを参照してください。

  - ファイル名を「id」パラメーターに指定することで、任意のファイルが作成される可能性があります。
    （CVE-2009-0841）

  - 攻撃者がファイルシステム上でシンボリックリンクを作成する権限を持っている場合は、任意のファイルの内容を部分的に読み取る可能性があります。（CVE-2009-0842）

  - 攻撃者が有効なマップファイルの知識を持っている場合は、リモートシステムに任意のファイルが存在するかどうかを判断できる可能性があります。 （CVE-2009-0843）

  - mapserver.c内の「id」パラメーターで十分な境界チェックが実行されていません。攻撃者が、この問題を悪用して、バッファオーバーフロー状態をトリガーし、リモートシステム上の任意コード実行につながる可能性があります。（CVE-2009-1176）

  - ファイルのmaptemplate.cは、複数のスタックベースのオーバーフローの問題の影響を受けます。（CVE-2009-1177）

空間データを公開する CGI ベースの Web フレームワークであり、対話型マッピングアプリケーションである mapserver に、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-0843 ユーザー指定のマップクエリファイル名における入力検証が欠如しているため、クエリファイルの GET パラメーターを使用し、エラーメッセージにおける差のチェックを行うことで、特定のファイルの存在をチェックするために、攻撃者がこれを利用する可能性があります。

- CVE-2009-0842 マップファイルの解析を行う際のファイルタイプ検証の欠如により、任意のファイルからパーサーエラーメッセージまでの一部のコンテンツの漏洩が発生する可能性があります。

- CVE-2009-0841 特定の状況下でマップファイルを保存する際の入力検証の欠如により、ディレクトリトラバーサル攻撃を行ったり、任意のファイルを作成したりすることが可能です。注：攻撃者がイメージパスでディレクトリを作成できる場合や、読み取り可能なディレクトリがすでに存在する場合を除き、Linux 上のインストールに影響を与えることはありません。これは、fopen() syscall が、サブパスが読み取り可能でない場合に失敗するためです。

- CVE-2009-0839 mapserver が、特定の GET パラメーターを処理する際にスタックベースのバッファオーバーフローに脆弱であることが判明しました。攻撃者がこれを利用して、細工された id パラメーターを介して、サーバー上で任意のコードを実行する可能性があります。

- CVE-2009-0840 HTTP リクエストの Content-Length ヘッダーを処理する際に、ヒープベースのバッファオーバーフローにつながる整数オーバーフローが存在します。これは、攻撃者が負の Content-Length 値を含む細工された POST リクエストを介して、任意のコードを実行するために利用される可能性があります。

-CVE-2009-2281 HTTP リクエストを処理する際の整数オーバーフローにより、ヒープベースのバッファオーバーフローが発生する可能性があります。攻撃者がこれを利用して、細工された Content-Length 値または大きな HTTP リクエストを介して、任意のコードを実行する可能性があります。これは、CVE-2009-0840 の修正が不完全なことが一部の原因です。

The releases contain fixes for issues discovered in an audit of the CGI by a 3rd party (tickets #2939, #2941, #2942, #2943 and #2944). The issues are detailed at: http://trac.osgeo.org/mapserver/ticket/2939 http://trac.osgeo.org/mapserver/ticket/2941 http://trac.osgeo.org/mapserver/ticket/2942 http://trac.osgeo.org/mapserver/ticket/2943 http://trac.osgeo.org/mapserver/ticket/2944 Also provided is support for RFC-56 that addresses tightening up the control of access to mapfiles and templates:
http://mapserver.org/development/rfc/ms-rfc-56.html

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端主機正在執行 MapServer，這是一個開放原始碼的網際網路映射伺服器。安裝的 MapServer 版本受到多個問題影響：

  - 建立具有過長 IMAGEPATH 和/或 NAME 屬性的對應檔案時，可能觸發堆疊型緩衝區溢位。(CVE-2009-0839)

  - 透過傳送將「CONTENT_LENGTH」屬性設為「-1」的 HTTP POST 要求，可能會觸發堆積型緩衝區溢位。(CVE-2009-0840) 注意：根據一些報告，此問題可能未正確修正，請參閱參考資料以了解詳細資訊。

  - 可以透過將檔案名稱指定給 'id' 參數來建立任意檔案。
    (CVE-2009-0841)

  - 假設攻擊者有權限在檔案系統上建立符號連結，便可能讀取任意檔案的部分內容。(CVE-2009-0842)

  - 如果攻擊者知道有效的對應檔案，即可判斷遠端系統上是否存在任意檔案。(CVE-2009-0843)

  - 不會對 mapserver.c 中的「id」參數執行充分的邊界檢查。攻擊者可惡意利用此問題觸發緩衝區溢位情形，進而導致在遠端系統上執行任意程式碼。(CVE-2009-1176)

  - 檔案 maptemplate.c 受到多個堆疊型溢位問題影響。(CVE-2009-1177)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
36074	MapServer < 5.2.2 / 4.10.4 Multiple Flaws	Nessus	CGI abuses	2009/4/2	2022/6/1	high
44779	Debian DSA-1914-1 : mapserver - several vulnerabilities	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
36074	MapServer < 5.2.2 / 4.10.4の複数の欠陥	Nessus	CGI abuses	2009/4/2	2022/6/1	high
44779	Debian DSA-1914-1 : mapserver - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
36091	Fedora 9 : mapserver-5.2.2-1.fc9 (2009-3383)	Nessus	Fedora Local Security Checks	2009/4/7	2021/1/11	critical
37298	Fedora 10 : mapserver-5.2.2-1.fc10 (2009-3357)	Nessus	Fedora Local Security Checks	2009/4/23	2021/1/11	critical
36074	MapServer < 5.2.2/4.10.4 多個缺陷	Nessus	CGI abuses	2009/4/2	2022/6/1	high

検出

プラグインの検索

high

critical

high

critical

critical

critical

high