The remote host appears to be running Apache and is potentially affected by the following vulnerabilities:

  - Multiple race conditions exist in suexec between the     validation and usage of directories and files. Under     certain conditions local users are able to escalate     privileges and execute arbitrary code through the     renaming of directories or symlink attacks.
    (CVE-2007-1741)

  - Apache's suexec module only performs partial     comparisons on paths, which could result in privilege     escalation. (CVE-2007-1742)

  - Apache's suexec module does not properly verify user     and group IDs on the command line. When the '/proc'     filesystem is mounted, a local user can utilize suexec     to escalate privileges. (CVE-2007-1743)

Note that this plugin only checks for the presence of Apache, and does not actually check the configuration.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - suexec in Apache HTTP Server (httpd) 2.2.3 does not verify combinations of user and group IDs on the     command line, which might allow local users to leverage other vulnerabilities to create arbitrary UID/GID     owned files if /proc is mounted. NOTE: the researcher, who is reliable, claims that the vendor disputes     the issue because the attacks described rely on an insecure server configuration in which the user has     write access to the document root. In addition, because this is dependent on other vulnerabilities,     perhaps this is resultant and should not be included in CVE. (CVE-2007-1743)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to its banner, the version of Apache 2.2.x running on the remote host is prior to 2.2.6. It is, therefore, affected by the following vulnerabilities :

  - A denial of service vulnerability in mod_proxy. 
  - A cross-site scripting vulnerability in mod_status.
  - A local denial of service vulnerability associated with     the Prefork MPM module.
  - An information leak in mod_cache.
  - A denial of service vulnerability in mod_cache.

In addition, it offers a workaround for a cross-site scripting issue in mod_autoindex. 

Note that the remote web server may not actually be affected by these vulnerabilities. Nessus did not try to determine whether any of the affected modules are in use on the remote server or to check for the issues themselves.

リモートホストは、Apache を実行しているようであり、以下の脆弱性の影響を受ける可能性があります：

  - ディレクトリやファイルの間での検証や使用で、suexec に複数の競合状態が存在します。特定の状況下で、ローカルのユーザーが、それ以外のディレクトリやシンボリックリンクの攻撃によって、権限を昇格させ、任意のコードを実行する可能性があります。
    （CVE-2007-1741）

  - Apacheのsuexecモジュールが、パスで部分的な比較だけしか実行しないため、権限昇格を引き起こす可能性があります。（CVE-2007-1742）

  - Apache の suexec モジュールが、コマンドラインで、ユーザーやグループの ID を適切に検証しません。「/proc」ファイルシステムがマウントされると、ローカルのユーザーがsuexecを利用して、権限を昇格させる可能性があります。（CVE-2007-1743）

注意：このプラグインは、Apache の存在だけをチェックし、実際の構成はチェックしません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache HTTP Serverhttpd 2.2.3 の suexec は、コマンドラインでユーザー ID とグループ ID の組み合わせを検証しません。これにより、/proc がマウントされている場合、ローカルユーザーが他の脆弱性を利用して、任意の UID/GID 所有ファイルを作成できる可能性があります。注 : 信頼できる研究者である は、ベンダーがこの問題に異議申し立てしていると主張します。これは、記述されている攻撃が、ユーザーがドキュメントルートに対する書き込みアクセス権を持つ安全でないサーバー構成に依存しているためです。さらに、これは他の脆弱性に依存するため、おそらく結果であり、CVE に含めるべきではありません。CVE-2007-1743

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは、2.2.6 より前です。そのようなバージョンは、以下を含むいくつかの問題の影響を受けることがあります。

  - mod_proxy でのサービス拒否脆弱性。 
  - mod_status でのクロスサイトスクリプティング脆弱性。
  - Prefork MPM モジュールに関連するローカルサービス拒否脆弱性。
  - mod_cache での情報漏洩。
  - mod_cache でのサービス拒否脆弱性。

さらに、mod_autoindex でのクロスサイトスクリプティング問題の回避策が提供されます。 

リモート Web サーバーは、実際にはこれらの脆弱性の影響を受けない場合があることに、注意してください。Nessus は、影響を受けるモジュールのいずれかがリモートサーバーで使用されているか、または問題そのものを確認しようとしませんでした。

远程主机似乎正在运行 Apache，且可能受到下列漏洞影响：

- 在 suexec 中的目录与文件的验证和使用之间存在多个争用条件。在某些情况下，本地用户可通过重命名目录或符号链接攻击，来升级权限和执行任意代码。
 (CVE-2007-1741)

- Apache 的 suexec 模块针对路径只执行部分比较，这可导致权限升级。(CVE-2007-1742)

- Apache 的 suexec 模块未正确验证命令行上的用户与群组 ID。当安装了“/proc”文件系统时，本地用户可利用 suexec 来升级权限。(CVE-2007-1743)

请注意，此插件仅检查 Apache 是否存在，实际上并未检查配置。

遠端主機似乎正在執行 Apache，且可能受到下列弱點影響：

- 在 suexec 中的目錄與檔案的驗證和使用之間存在多個爭用情形。在某些情況下，本機使用者可透過重新命名目錄或符號連結攻擊，來提升權限及執行任意程式碼。
 (CVE-2007-1741)

- Apache 的 suexec 模組針對路徑只執行部分比較，這可導致權限提升。(CVE-2007-1742)

- Apache 的 suexec 模組未正確驗證命令行上的使用者與群組 ID。當掛載了「/proc」檔案系統時，本機使用者可利用 suexec 來提升權限。(CVE-2007-1743)

請注意，此外掛程式僅檢查 Apache 是否存在，實際上並未檢查組態。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache HTTP Server (httpd) 2.2.3 中的 suexec 未在命令行上驗證使用者與群組 ID 的組合如果已掛載 /proc這可能會允許本機使用者利用其他弱點建立任意 UID/GID 擁有的檔案。注意 可靠的研究人員聲稱供應商對該問題有爭議因為所述攻擊依賴於使用者俱有文件 root 寫入存取權的不安全伺服器組態。此外由於這取決於其他弱點因此這可能是合成的結果且不應包含在 CVE 中。 (CVE-2007-1743)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根據其標題，遠端主機上執行的 Apache 2.2.x 版本比 2.2.6 舊。因此，該應用程式受到以下弱點影響：

  - mod_proxy 中的拒絕服務弱點。 
  - mod_status 中的跨網站指令碼弱點。
  - 與 Prefork MPM 模組相關的本機拒絕服務弱點。
  - mod_cache 中的資訊洩漏。
  - mod_cache 中的拒絕服務弱點。

此外，還提供 mod_autoindex 跨網站指令碼問題的因應措施。 

請注意，遠端 Web 伺服器可能實際上並不會受這些弱點影響。Nessus 並未嘗試判斷受影響的模組是否仍在遠端伺服器上使用中，也未嘗試檢查問題本身。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP Server (httpd) 2.2.3 中的 suexec 未验证命令行中的用户与群组 ID 的组合其可允许本地用户利用其他漏洞在挂载 /proc 时创建任意 UID/GID 自有文件。注意可靠的研究人员声称供应商对此问题有争议因为所述的攻击依赖不安全的服务器配置用户拥有文档根的写入访问权限。此外由于此漏洞依赖于其他漏洞因此可能为结果且不应包含在 CVE 中。 (CVE-2007-1743)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其标题，远程主机上运行的 Apache 2.2.x 版本低于 2.2.6。因此，该应用程序受到以下漏洞的影响：

  - mod_proxy 中的拒绝服务漏洞。 
  - mod_status 中的跨站脚本漏洞。
  - 与 Prefork MPM 模块相关的本地拒绝服务漏洞。
  - mod_cache 中的信息泄漏。
  - mod_cache 中的拒绝服务漏洞。

此外，它提供了针对 mod_autoindex 中跨站脚本问题的变通办法。 

请注意远程 Web 服务器实际上可能不会受到这些漏洞的影响。Nessus 未尝试确定远程服务器上是否使用任何受影响的模块或检查问题本身。

ID	Name	Product	Family	Published	Updated	Severity
17693	Apache mod_suexec Multiple Privilege Escalation Vulnerabilities	Nessus	Web Servers	11/18/2011	11/15/2018	high
254135	Linux Distros Unpatched Vulnerability : CVE-2007-1743	Nessus	Misc.	8/24/2025	8/24/2025	high
26023	Apache 2.2.x < 2.2.6 Multiple Vulnerabilities (DoS, XSS, Info Disc)	Nessus	Web Servers	9/14/2007	6/29/2018	medium
17693	Apache mod_suexec 複数の権限昇格の脆弱性	Nessus	Web Servers	11/18/2011	11/15/2018	high
254135	Linux Distros のパッチ未適用の脆弱性: CVE-2007-1743	Nessus	Misc.	8/24/2025	8/24/2025	high
26023	Apache < 2.2.6 の複数の脆弱性（DoS、XSS、Info Disc）	Nessus	Web Servers	9/14/2007	6/29/2018	medium
17693	Apache mod_suexec 多个权限升级漏洞	Nessus	Web Servers	11/18/2011	11/15/2018	high
17693	Apache mod_suexec 多個權限提升弱點	Nessus	Web Servers	11/18/2011	11/15/2018	high
254135	Linux Distros 未修補的弱點：CVE-2007-1743	Nessus	Misc.	8/24/2025	8/24/2025	high
26023	Apache 2.2.x < 2.2.6 多個弱點 (DoS、XSS、Info Disc)	Nessus	Web Servers	9/14/2007	6/29/2018	medium
254135	Linux Distros 未修补的漏洞：CVE-2007-1743	Nessus	Misc.	8/24/2025	8/24/2025	high
26023	Apache 2.2.x < 2.2.6 多个漏洞（DoS、XSS、信息泄露）	Nessus	Web Servers	9/14/2007	6/29/2018	medium

Detections

Analytics

Plugins Search

high

high

medium

high

high

medium

high

high

high

medium

high

medium