低危 Apache HTTP Server suexec 任意文件创建漏洞
CVE编号
CVE-2007-1743利用情况
暂无补丁情况
官方补丁披露时间
2007-04-14漏洞描述
Apache HTTP Server（httpd）2.2.3中的suexec没有在命令行上验证用户和组id的组合，如果安装了/proc，本地用户可能会利用其他漏洞创建任意UID/GID拥有的文件。注：这位可靠的研究人员声称，供应商对这个问题表示异议，因为“所描述的攻击依赖于不安全的服务器配置”，在这种配置中，用户“对文档根具有写入权限”。此外，由于这取决于其他漏洞，也许这是结果，不应包括在CVE.起始供应商：“所描述的攻击依赖于一个不安全的服务器配置，即服务器运行的非特权用户对文档根具有写访问权限。suexec工具无法检测所有可能的不安全配置，也无法在所有此类情况下防止权限“升级”。需要注意的是，为了能够调用suexec，攻击者还必须首先获得作为非特权服务器用户执行任意代码的能力。”解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | apache | http_server | 2.2.3 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_10 | apache2 | * | Up to (including) 2.4.38-3+deb10u8 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_11 | apache2 | * | Up to (including) 2.4.56-1~deb11u2 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_12 | apache2 | * | Up to (including) 2.4.57-2 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_9 | apache2 | * | Up to (including) 2.4.25-3+deb9u9 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_sid | apache2 | * | Up to (including) 2.4.58-1 | |||||
- 攻击路径 本地
- 攻击复杂度 困难
- 权限要求 普通权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 -
| CWE-ID | 漏洞类型 |
| NVD-CWE-Other |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论