The remote host is running MapServer, an open source Internet map server. The installed version of MapServer is affected by multiple flaws :

  - By creating a map file with overly long IMAGEPATH and/or     NAME attribute(s), it may be possible to trigger a     stack-based buffer overflow. (CVE-2009-0839)

  - It may be possible to trigger a heap-based buffer     overflow by sending a HTTP POST request with     'CONTENT_LENGTH' attribute set to '-1'. (CVE-2009-0840)     Note: According to some reports this issue might have     been incorrectly fixed, see references for more info.

  - It may be possible to create arbitrary files by     specifying file names to the 'id' parameter.
    (CVE-2009-0841)

  - Provided an attacker has privileges to create symlinks     on the file system, it may be possible to partially read     the contents of arbitrary files. (CVE-2009-0842)

  - Provided an attacker has knowledge of a valid map file,     it may be possible to determine if an arbitrary file     exists on the remote system. (CVE-2009-0843)

  - Sufficient boundary checks are not performed on 'id'     parameter in mapserver.c. An attacker may exploit     this issue to trigger a buffer overflow condition     resulting in arbitrary code execution on the remote     system. (CVE-2009-1176)

  - File maptemplate.c is affected by multiple stack-based     overflow issues. (CVE-2009-1177)

リモートホストは、オープンソースインターネットマップサーバーのMapServerを実行しています。MapServerのインストールされているバージョンは、複数の欠陥に影響を受けます：

  - 過度に長いIMAGEPATHおよび/またはNAME属性を含むマップファイルを作成することで、スタックベースのバッファオーバーフローがトリガーされる可能性があります。（CVE-2009-0839）

  - 「CONTENT_LENGTH」属性を「-1」に設定してHTTP POSTリクエストを送信することで、ヒープベースのバッファオーバーフローがトリガーされる可能性があります。（CVE-2009-0840）注意：一部のレポートによると、この問題は不適切に修正された可能性があります。詳細については、リファレンスを参照してください。

  - ファイル名を「id」パラメーターに指定することで、任意のファイルが作成される可能性があります。
    （CVE-2009-0841）

  - 攻撃者がファイルシステム上でシンボリックリンクを作成する権限を持っている場合は、任意のファイルの内容を部分的に読み取る可能性があります。（CVE-2009-0842）

  - 攻撃者が有効なマップファイルの知識を持っている場合は、リモートシステムに任意のファイルが存在するかどうかを判断できる可能性があります。 （CVE-2009-0843）

  - mapserver.c内の「id」パラメーターで十分な境界チェックが実行されていません。攻撃者が、この問題を悪用して、バッファオーバーフロー状態をトリガーし、リモートシステム上の任意コード実行につながる可能性があります。（CVE-2009-1176）

  - ファイルのmaptemplate.cは、複数のスタックベースのオーバーフローの問題の影響を受けます。（CVE-2009-1177）

The releases contain fixes for issues discovered in an audit of the CGI by a 3rd party (tickets #2939, #2941, #2942, #2943 and #2944). The issues are detailed at: http://trac.osgeo.org/mapserver/ticket/2939 http://trac.osgeo.org/mapserver/ticket/2941 http://trac.osgeo.org/mapserver/ticket/2942 http://trac.osgeo.org/mapserver/ticket/2943 http://trac.osgeo.org/mapserver/ticket/2944 Also provided is support for RFC-56 that addresses tightening up the control of access to mapfiles and templates:
http://mapserver.org/development/rfc/ms-rfc-56.html

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端主機正在執行 MapServer，這是一個開放原始碼的網際網路映射伺服器。安裝的 MapServer 版本受到多個問題影響：

  - 建立具有過長 IMAGEPATH 和/或 NAME 屬性的對應檔案時，可能觸發堆疊型緩衝區溢位。(CVE-2009-0839)

  - 透過傳送將「CONTENT_LENGTH」屬性設為「-1」的 HTTP POST 要求，可能會觸發堆積型緩衝區溢位。(CVE-2009-0840) 注意：根據一些報告，此問題可能未正確修正，請參閱參考資料以了解詳細資訊。

  - 可以透過將檔案名稱指定給 'id' 參數來建立任意檔案。
    (CVE-2009-0841)

  - 假設攻擊者有權限在檔案系統上建立符號連結，便可能讀取任意檔案的部分內容。(CVE-2009-0842)

  - 如果攻擊者知道有效的對應檔案，即可判斷遠端系統上是否存在任意檔案。(CVE-2009-0843)

  - 不會對 mapserver.c 中的「id」參數執行充分的邊界檢查。攻擊者可惡意利用此問題觸發緩衝區溢位情形，進而導致在遠端系統上執行任意程式碼。(CVE-2009-1176)

  - 檔案 maptemplate.c 受到多個堆疊型溢位問題影響。(CVE-2009-1177)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
36074	MapServer < 5.2.2 / 4.10.4 Multiple Flaws	Nessus	CGI abuses	2009/4/2	2022/6/1	high
36074	MapServer < 5.2.2 / 4.10.4の複数の欠陥	Nessus	CGI abuses	2009/4/2	2022/6/1	high
36091	Fedora 9 : mapserver-5.2.2-1.fc9 (2009-3383)	Nessus	Fedora Local Security Checks	2009/4/7	2021/1/11	critical
37298	Fedora 10 : mapserver-5.2.2-1.fc10 (2009-3357)	Nessus	Fedora Local Security Checks	2009/4/23	2021/1/11	critical
36074	MapServer < 5.2.2/4.10.4 多個缺陷	Nessus	CGI abuses	2009/4/2	2022/6/1	high

検出

プラグインの検索

high

high

critical

critical

high