根據 web 伺服器標題，遠端主機上執行的 mod_wsgi 版本比 4.2.4 舊。因此會受到權限提升弱點影響。

此問題會在嘗試降低群組權限時觸發，且會發生 'setgid'、'setgroups' 和 'initgroups' 的錯誤。錯誤已報告，但 mod_wsgi 會繼續以 root 群組權限執行，而不是如預期般降低權限。本機攻擊者可能取得提升的權限。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Apache mod_wsgi < 4.2.4 權限降低權限提升

high Nessus Plugin ID 76498

找不到變更記錄