根据 Web 服务器标题，远程主机上运行的 mod_wsgi 版本低于 3.5。因此，该应用程序受到权限升级漏洞的影响。

此问题的发生原因在于未正确处理“setuid”返回的错误代码。此缺陷允许本地攻击者操纵用户运行的进程数量，从而影响后台程序模式进程 fork 期间“setuid”的结果。这可允许攻击者获得提升的权限。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Apache mod_wsgi < 3.5 Apache 流程权限升级

high Nessus 插件 ID 76497

未找到变更日志