According to its banner, the version of Apache 2.2.x running on the remote host is prior to 2.2.6. It is, therefore, affected by the following vulnerabilities :

  - A denial of service vulnerability in mod_proxy. 
  - A cross-site scripting vulnerability in mod_status.
  - A local denial of service vulnerability associated with     the Prefork MPM module.
  - An information leak in mod_cache.
  - A denial of service vulnerability in mod_cache.

In addition, it offers a workaround for a cross-site scripting issue in mod_autoindex. 

Note that the remote web server may not actually be affected by these vulnerabilities. Nessus did not try to determine whether any of the affected modules are in use on the remote server or to check for the issues themselves.

The remote host appears to be running Apache and is potentially affected by the following vulnerabilities:

  - Multiple race conditions exist in suexec between the     validation and usage of directories and files. Under     certain conditions local users are able to escalate     privileges and execute arbitrary code through the     renaming of directories or symlink attacks.
    (CVE-2007-1741)

  - Apache's suexec module only performs partial     comparisons on paths, which could result in privilege     escalation. (CVE-2007-1742)

  - Apache's suexec module does not properly verify user     and group IDs on the command line. When the '/proc'     filesystem is mounted, a local user can utilize suexec     to escalate privileges. (CVE-2007-1743)

Note that this plugin only checks for the presence of Apache, and does not actually check the configuration.

バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは、2.2.6 より前です。そのようなバージョンは、以下を含むいくつかの問題の影響を受けることがあります。

  - mod_proxy でのサービス拒否脆弱性。 
  - mod_status でのクロスサイトスクリプティング脆弱性。
  - Prefork MPM モジュールに関連するローカルサービス拒否脆弱性。
  - mod_cache での情報漏洩。
  - mod_cache でのサービス拒否脆弱性。

さらに、mod_autoindex でのクロスサイトスクリプティング問題の回避策が提供されます。 

リモート Web サーバーは、実際にはこれらの脆弱性の影響を受けない場合があることに、注意してください。Nessus は、影響を受けるモジュールのいずれかがリモートサーバーで使用されているか、または問題そのものを確認しようとしませんでした。

リモートホストは、Apache を実行しているようであり、以下の脆弱性の影響を受ける可能性があります：

  - ディレクトリやファイルの間での検証や使用で、suexec に複数の競合状態が存在します。特定の状況下で、ローカルのユーザーが、それ以外のディレクトリやシンボリックリンクの攻撃によって、権限を昇格させ、任意のコードを実行する可能性があります。
    （CVE-2007-1741）

  - Apacheのsuexecモジュールが、パスで部分的な比較だけしか実行しないため、権限昇格を引き起こす可能性があります。（CVE-2007-1742）

  - Apache の suexec モジュールが、コマンドラインで、ユーザーやグループの ID を適切に検証しません。「/proc」ファイルシステムがマウントされると、ローカルのユーザーがsuexecを利用して、権限を昇格させる可能性があります。（CVE-2007-1743）

注意：このプラグインは、Apache の存在だけをチェックし、実際の構成はチェックしません。

根據其標題，遠端主機上執行的 Apache 2.2.x 版本比 2.2.6 舊。因此，該應用程式受到以下弱點影響：

  - mod_proxy 中的拒絕服務弱點。 
  - mod_status 中的跨網站指令碼弱點。
  - 與 Prefork MPM 模組相關的本機拒絕服務弱點。
  - mod_cache 中的資訊洩漏。
  - mod_cache 中的拒絕服務弱點。

此外，還提供 mod_autoindex 跨網站指令碼問題的因應措施。 

請注意，遠端 Web 伺服器可能實際上並不會受這些弱點影響。Nessus 並未嘗試判斷受影響的模組是否仍在遠端伺服器上使用中，也未嘗試檢查問題本身。

根据其标题，远程主机上运行的 Apache 2.2.x 版本低于 2.2.6。因此，该应用程序受到以下漏洞的影响：

  - mod_proxy 中的拒绝服务漏洞。 
  - mod_status 中的跨站脚本漏洞。
  - 与 Prefork MPM 模块相关的本地拒绝服务漏洞。
  - mod_cache 中的信息泄漏。
  - mod_cache 中的拒绝服务漏洞。

此外，它提供了针对 mod_autoindex 中跨站脚本问题的变通办法。 

请注意远程 Web 服务器实际上可能不会受到这些漏洞的影响。Nessus 未尝试确定远程服务器上是否使用任何受影响的模块或检查问题本身。

遠端主機似乎正在執行 Apache，且可能受到下列弱點影響：

- 在 suexec 中的目錄與檔案的驗證和使用之間存在多個爭用情形。在某些情況下，本機使用者可透過重新命名目錄或符號連結攻擊，來提升權限及執行任意程式碼。
 (CVE-2007-1741)

- Apache 的 suexec 模組針對路徑只執行部分比較，這可導致權限提升。(CVE-2007-1742)

- Apache 的 suexec 模組未正確驗證命令行上的使用者與群組 ID。當掛載了「/proc」檔案系統時，本機使用者可利用 suexec 來提升權限。(CVE-2007-1743)

請注意，此外掛程式僅檢查 Apache 是否存在，實際上並未檢查組態。

远程主机似乎正在运行 Apache，且可能受到下列漏洞影响：

- 在 suexec 中的目录与文件的验证和使用之间存在多个争用条件。在某些情况下，本地用户可通过重命名目录或符号链接攻击，来升级权限和执行任意代码。
 (CVE-2007-1741)

- Apache 的 suexec 模块针对路径只执行部分比较，这可导致权限升级。(CVE-2007-1742)

- Apache 的 suexec 模块未正确验证命令行上的用户与群组 ID。当安装了“/proc”文件系统时，本地用户可利用 suexec 来升级权限。(CVE-2007-1743)

请注意，此插件仅检查 Apache 是否存在，实际上并未检查配置。

ID	Name	Product	Family	Published	Updated	Severity
26023	Apache 2.2.x < 2.2.6 Multiple Vulnerabilities (DoS, XSS, Info Disc)	Nessus	Web Servers	9/14/2007	6/29/2018	medium
17693	Apache mod_suexec Multiple Privilege Escalation Vulnerabilities	Nessus	Web Servers	11/18/2011	11/15/2018	high
26023	Apache < 2.2.6 の複数の脆弱性（DoS、XSS、Info Disc）	Nessus	Web Servers	9/14/2007	6/29/2018	medium
17693	Apache mod_suexec 複数の権限昇格の脆弱性	Nessus	Web Servers	11/18/2011	11/15/2018	high
26023	Apache 2.2.x < 2.2.6 多個弱點 (DoS、XSS、Info Disc)	Nessus	Web Servers	9/14/2007	6/29/2018	medium
26023	Apache 2.2.x < 2.2.6 多个漏洞（DoS、XSS、信息泄露）	Nessus	Web Servers	9/14/2007	6/29/2018	medium
17693	Apache mod_suexec 多個權限提升弱點	Nessus	Web Servers	11/18/2011	11/15/2018	high
17693	Apache mod_suexec 多个权限升级漏洞	Nessus	Web Servers	11/18/2011	11/15/2018	high

Detections

Analytics

Plugins Search

medium

high

medium

high

medium

medium

high

high