遠端主機似乎正在執行 Apache，且可能受到下列弱點影響：

- 在 suexec 中的目錄與檔案的驗證和使用之間存在多個爭用情形。在某些情況下，本機使用者可透過重新命名目錄或符號連結攻擊，來提升權限及執行任意程式碼。
 (CVE-2007-1741)

- Apache 的 suexec 模組針對路徑只執行部分比較，這可導致權限提升。(CVE-2007-1742)

- Apache 的 suexec 模組未正確驗證命令行上的使用者與群組 ID。當掛載了「/proc」檔案系統時，本機使用者可利用 suexec 來提升權限。(CVE-2007-1743)

請注意，此外掛程式僅檢查 Apache 是否存在，實際上並未檢查組態。

偵測

Apache mod_suexec 多個權限提升弱點

high Nessus Plugin ID 17693

找不到變更記錄