リモートホストは、GLSA-201412-21 で説明されている脆弱性の影響を受けます（mod_wsgi：権限昇格）

mod_wsgi に 2 つの脆弱性が見つかりました：
 setuid が返すエラーコードが適切に処理されていません（CVE-2014-0240）&ldquo;Content-Type&rdquo; ヘッダーを介したメモリ漏洩が存在します（CVE-2014-0242）影響：

ローカルの攻撃者が権限を昇格する可能性があります。さらに、リモートの攻撃者が機密情報を取得できる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

apache-mod_wsgi で複数の脆弱性が発見され、修正されています：

setuid\(\) への呼び出しが失敗した場合に、mod_wsgi が適切に権限をドロップしないことが見つかりました。権限のないユーザーが WSGI アプリケーションを実行できるように mod_wsgi が設定されました場合、WSGI アプリケーションを実行できるローカルのユーザーが、この欠陥を利用して、システムの権限を昇格する可能性があります（CVE-2014-0240）。

mod_wsgi が、ホスティングされている Web アプリケーションのメモリを Content-Type ヘッダーで漏洩する可能性があることが判明しました。リモートの攻撃者が、この欠陥を利用して、Web アプリケーションのメモリの制限されている部分を漏洩する可能性があります（CVE-2014-0242）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

setuid() への呼び出しが失敗した場合に、mod_wsgi が適切に権限をドロップしないことが見つかりました。権限のないユーザーが WSGI アプリケーションを実行できるように mod_wsgi が設定されました場合、WSGI アプリケーションを実行できるローカルのユーザーが、この欠陥を利用して、システムの権限を昇格することが可能です。注：mod_wsgi は、WSGI アプリケーション用の権限分離を提供することが意図されていませんでした。mod_wsgi アプリケーションの権限の制限またはサンドボックスを行うために mod_wsgi に依存しているシステムは、適切な権限分離のある別のソリューションに移行する必要があります。

mod_wsgi を使用すると Python アプリケーションを Apache HTTP Server でホスティングができます。リモートの攻撃者が、Content-Type ヘッダーで、mod_wsgi アプリケーションメモリの一部を漏洩させる可能性があることが判明しました。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2014:1091 公告中提及的弱點影響。

    mod_wsgi 介面卡是一種 Apache 模組，可提供在 Apache 內託管 Python 型 Web 應用程式的 WSGI 相容介面。

    據發現，如果呼叫 setuid() 失敗，mod_wsgi 不會正確放置權限。如果 mod_wsgi 已設定為允許無權限的使用者執行 WSGI 應用程式，能夠執行 WSGI 應用程式的本機使用者可能利用此瑕疵，提升自己在系統上的權限。
    (CVE-2014-0240)

    注意：mod_wsgi 不應為 WSGI 應用程式提供權限分隔。依賴 mod_wsgi 限制或沙箱化 mod_wsgi 應用程式權限的系統應移轉至具有適當權限分隔的其他解決方案。

    Red Hat 要感謝 Graham Dumpleton 報告此問題。
    上游確認 Rbert Kisteleki 為原始報告者。

    建議所有 mod_wsgi 使用者皆升級至此更新版套件，其中包含可修正此問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201412-21 中所述的弱點影響 (mod_wsgi：權限提升)

在 mod_wsgi 中發現兩個弱點：
不當處理 setuid 傳回的錯誤碼 (CVE-2014-0240) 透過 ‘Content-Type’ 標頭的記憶體洩漏 (CVE-2014-0242) 影響：

本機攻擊者可能會取得提升的權限。此外，遠端攻擊者可能會取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

在 apache-mod_wsgi 中發現多個弱點並已更正：

據發現，如果呼叫 setuid\(\) 失敗，mod_wsgi 不會正確放置權限。如果 mod_wsgi 已設定為允許無權限的使用者執行 WSGI 應用程式，能夠執行 WSGI 應用程式的本機使用者就可能利用此瑕疵，提升自己在系統上的權限 (CVE-2014-0240)。

據發現，mod_wsgi 可透過 Content-Type 標頭洩漏主控的 Web 應用程式之記憶體。遠端攻擊者可能利用此瑕疵，洩漏 Web 應用程式的記憶體之受限部分 (CVE-2014-0242)。

已修補更新版套件，以更正這些問題。

據發現，如果呼叫 setuid() 失敗，mod_wsgi 不會正確放置權限。如果 mod_wsgi 已設定為允許無權限的使用者執行 WSGI 應用程式，能夠執行 WSGI 應用程式的本機使用者可能利用此瑕疵，提升自己在系統上的權限。注意：mod_wsgi 不應為 WSGI 應用程式提供權限分隔。依賴 mod_wsgi 限制或沙箱化 mod_wsgi 應用程式權限的系統應移轉至具有適當權限分隔的其他解決方案。

mod_wsgi 可讓您主控 Apache HTTP Server 上的 Python 應用程式。據發現，遠端攻擊者可透過 Content-Type 標頭洩漏 mod_wsgi 應用程式的部分記憶體。

在用于 Apache 的 Python WSGI 适配器模块中发现两个安全问题：

- CVE-2014-0240 Robert Kisteleki 发现后台程序模式下的潜在权限升级。此问题在 Debian 7.0/wheezy 中使用的内核中无法被利用。

- CVE-2014-0242 Buck Golemon 发现处理 Content-Type 标头时，不正确的内存处理可导致信息泄露。

http://modwsgi.readthedocs.org/en/develop/release-notes/version-3.5.html

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2014:1091：

更新后的 mod_wsgi 程序包修复了一个安全问题，现可用于Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

mod_wsgi 适配器是一个 Apache 模块，提供了在 Apache 中托管基于 Python 的 Web 应用程序的符合 WSGI 的接口。

已发现在调用 setuid() 失败的情况下 mod_wsgi 未正确终止权限。如果 mod_wsgi 设置为允许非特权用户运行 WSGI 应用程序，则能够运行 WSGI 应用程序的本地用户可能利用此缺陷升级其在系统上的权限。(CVE-2014-0240)

注意：mod_wsgi 并不会为 WSGI 应用程序提供权限分离。依赖 mod_wsgi 限制或沙盒化 mod_wsgi 应用程序的权限的系统应改为使用具有适当权限分离的不同解决方案。

Red Hat 在此感谢 Graham Dumpleton 报告此问题。
上游感谢原始报告者 Róbert Kisteleki。

建议所有 mod_wsgi 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2014:0788：

更新后的 mod_wsgi 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

mod_wsgi 适配器是一个 Apache 模块，提供了在 Apache 中托管基于 Python 的 Web 应用程序的符合 WSGI 的接口。

已发现在调用 setuid() 失败的情况下 mod_wsgi 未正确终止权限。如果 mod_wsgi 设置为允许非特权用户运行 WSGI 应用程序，则能够运行 WSGI 应用程序的本地用户可能利用此缺陷升级其在系统上的权限。(CVE-2014-0240)

注意：mod_wsgi 并不会为 WSGI 应用程序提供权限分离。依赖 mod_wsgi 限制或沙盒化 mod_wsgi 应用程序的权限的系统应改为使用具有适当权限分离的不同解决方案。

已发现 mod_wsgi 可通过“Content-Type”标头泄漏托管 Web 应用程序的内存。远程攻击者可能利用此缺陷泄露 Web 应用程序的内存的有限部分。(CVE-2014-0242)

Red Hat 在此感谢 Graham Dumpleton 报告这些问题。上游感谢 Róbert Kisteleki 为 CVE-2014-0240 的原始报告者，Buck Golemon 为 CVE-2014-0242 的原始报告者。

建议所有 mod_wsgi 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程主机受到 GLSA-201412-21 中所述漏洞的影响（mod_wsgi：权限升级）

已发现 mod_wsgi 中存在两个漏洞：
 setuid 返回的错误代码未得到正确处理 (CVE-2014-0240) 存在通过“Content-Type”标头产生的内存泄漏 (CVE-2014-0242) 影响：

本地攻击者可能获得升级的权限。此外，远程攻击者可能从中获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2014:1091 公告中提及的漏洞的影响。

    mod_wsgi 适配器是一个 Apache 模块，提供了在 Apache 中托管基于 Python 的 Web 应用程序的符合 WSGI 的接口。

    已发现在调用 setuid() 失败的情况下 mod_wsgi 未正确终止权限。如果 mod_wsgi 设置为允许非特权用户运行 WSGI 应用程序，则能够运行 WSGI 应用程序的本地用户可能利用此缺陷升级其在系统上的权限。
    (CVE-2014-0240)

    注意：mod_wsgi 并不会为 WSGI 应用程序提供权限分离。依赖 mod_wsgi 限制或沙盒化 mod_wsgi 应用程序的权限的系统应改为使用具有适当权限分离的不同解决方案。

    Red Hat 在此感谢 Graham Dumpleton 报告此问题。
    上游感谢原始报告者 Rbert Kisteleki。

    建议所有 mod_wsgi 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 apache-mod_wsgi 中发现并修正了多种漏洞：

已发现在调用 setuid\(\) 失败时，mod_wsgi 未正确终止权限。如果 mod_wsgi 设置为允许非特权用户运行 WSGI 应用程序，则能够运行 WSGI 应用程序的本地用户可能利用此缺陷升级其在系统上的权限 (CVE-2014-0240)。

已发现 mod_wsgi 可通过 Content-Type 标头泄漏托管 Web 应用程序的内存。远程攻击者可能利用此缺陷泄露 Web 应用程序的内存的有限部分 (CVE-2014-0242)。

更新后的程序包已进行修补，以修正这些问题。

已发现在调用 setuid() 失败的情况下 mod_wsgi 未正确终止权限。如果 mod_wsgi 设置为允许非特权用户运行 WSGI 应用程序，则能够运行 WSGI 应用程序的本地用户可能利用此缺陷升级其在系统上的权限。注意：mod_wsgi 并不会为 WSGI 应用程序提供权限分离。依赖 mod_wsgi 限制或沙盒化 mod_wsgi 应用程序的权限的系统应改为使用具有适当权限分离的不同解决方案。

mod_wsgi 允许在 Apache HTTP Server 上运行 Python 应用程序。已发现远程攻击者可以通过 Content-Type 标头泄漏 mod_wsgi 应用程序的部分内存。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79974	GLSA-201412-21：mod_wsgi：権限昇格	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
76481	Mandriva Linux セキュリティアドバイザリ：apache-mod_wsgi（MDVSA-2014:137）	Nessus	Mandriva Local Security Checks	2014/7/13	2021/1/6	medium
78318	Amazon Linux AMI：mod24_wsgi（ALAS-2014-375）	Nessus	Amazon Linux Local Security Checks	2014/10/12	2019/12/18	high
78319	Amazon Linux AMI：mod_wsgi （ALAS-2014-376）	Nessus	Amazon Linux Local Security Checks	2014/10/12	2019/12/18	high
77386	RHEL 7：mod_wsgi (RHSA-2014:1091)	Nessus	Red Hat Local Security Checks	2014/8/26	2025/4/15	critical
79974	GLSA-201412-21：mod_wsgi：權限提升	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
76481	Mandriva Linux 安全性公告：apache-mod_wsgi (MDVSA-2014:137)	Nessus	Mandriva Local Security Checks	2014/7/13	2021/1/6	medium
78318	Amazon Linux AMI：mod24_wsgi (ALAS-2014-375)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2019/12/18	high
78319	Amazon Linux AMI：mod_wsgi (ALAS-2014-376)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2019/12/18	high
74197	Debian DSA-2937-1：mod-wsgi - 安全更新	Nessus	Debian Local Security Checks	2014/5/28	2021/1/11	high
76096	Fedora 20：mod_wsgi-3.5-1.fc20 (2014-6944)	Nessus	Fedora Local Security Checks	2014/6/18	2021/1/11	medium
77385	Oracle Linux 7：mod_wsgi (ELSA-2014-1091)	Nessus	Oracle Linux Local Security Checks	2014/8/26	2024/10/22	critical
76231	Oracle Linux 6：mod_wsgi (ELSA-2014-0788)	Nessus	Oracle Linux Local Security Checks	2014/6/26	2024/10/22	high
79974	GLSA-201412-21：mod_wsgi：权限升级	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
77386	RHEL 7：mod_wsgi (RHSA-2014:1091)	Nessus	Red Hat Local Security Checks	2014/8/26	2025/4/15	critical
76481	Mandriva Linux 安全公告：apache-mod_wsgi (MDVSA-2014:137)	Nessus	Mandriva Local Security Checks	2014/7/13	2021/1/6	medium
78318	Amazon Linux AMI：mod24_wsgi (ALAS-2014-375)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2019/12/18	high
78319	Amazon Linux AMI：mod_wsgi (ALAS-2014-376)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2019/12/18	high

检测

插件搜索

high

medium

high

high

critical

high

medium

high

high

high

medium

critical

high

high

critical

medium

high

high