It was discovered that the Apache FCGID module, a FastCGI implementation, did not properly enforce the FcgidMaxProcessesPerClass resource limit, rendering this control ineffective and potentially allowing a virtual host to consume excessive resources.

The remote host is affected by the vulnerability described in GLSA-201207-09 (mod_fcgid: Multiple vulnerabilities)

    Multiple vulnerabilities have been found in mod_fcgid:
      An error in the 'fcgid_header_bucket_read()' function in         fcgid_bucket.c could cause a stack-based buffer overflow         (CVE-2010-3872).
      An error in the 'is_spawn_allowed() function in fcgid_spawn_ctl.c         prevents Apache from recognizing the FcgidMaxProcessesPerClass         directive for a virtual host (CVE-2012-1181).
  Impact :

    A local attacker could possibly execute arbitrary code with the       privileges of the process or cause a Denial of Service condition.
      Furthermore, a remote attacker could send specially crafted HTTP       requests, possibly resulting in a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

FastCGI 実装である、Apache FCGID モジュールが適切に FcgidMaxProcessesPerClass リソース限度を適切に強制せず、この制御の効果をなくすために、仮想ホストが過剰にリソースを消費することが判明しました。

リモートホストは、GLSA-201207-09 で説明されている脆弱性の影響を受けます（mod_fcgid：複数の脆弱性）

mod_fcgid に複数の脆弱性が見つかりました：
 fcgid_bucket.c の「fcgid_header_bucket_read()」関数のエラーにより、スタックベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2010-3872）。
 fcgid_spawn_ctl.c の is_spawn_allowed() 関数のエラーにより、Apache が仮想ホスト用の FcgidMaxProcessesPerClass ディレクティブを認識できなくなります（CVE-2012-1181）。
 影響：

ローカルの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 さらに、リモートの攻撃者が、特別に細工された HTTP リクエストを送信し、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

據發現，FastCGI 實作 Apache FCGID 模組未正確強制執行 FcgidMaxProcessesPerClass 資源限制，進而導致此控制項失效，且可能允許虛擬主機過度消耗資源。

发现 FastCGI 实现 Apache FCGID 模块未正确强制实施 FcgidMaxProcessesPerClass 资源限制，从而导致此控制无效并可能允许虚拟主机消耗过量资源。

遠端主機受到 GLSA-201207-09 中所述的弱點影響 (mod_fcgid：多個弱點)

    在 mod_fcgid 中發現多個弱點：
      fcgid_bucket.c 的 'fcgid_header_bucket_read()' 函式中有一個錯誤，可造成堆疊型緩衝區溢位 (CVE-2010-3872)。
      fcgid_spawn_ctl.c 的 'is_spawn_allowed() 函式中有一個錯誤，會阻止 Apache 識別虛擬主機的 FcgidMaxProcessesPerClass 指示詞 (CVE-2012-1181)。
  影響：

    本機攻擊者可能會以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
      此外，遠端攻擊者可傳送特製的 HTTP 要求，可能進而導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201207-09 中所述漏洞的影响（mod_fcgid：多个漏洞）

    在 mod_fcgid 中发现多种漏洞：
      fcgid_bucket.c 中“fcgid_header_bucket_read()”函数中的一个错误可造成基于堆栈的缓冲区溢出 (CVE-2010-3872)。
      fcgid_spawn_ctl.c 中“is_spawn_allowed()”函数中的一个错误阻止 Apache 识别虚拟主机的 FcgidMaxProcessesPerClass 指令 (CVE-2012-1181)。
  影响：

    本地攻击者可能以该进程的权限执行任意代码或造成拒绝服务情况。
      此外，远程攻击者可发送特别构建的 HTTP 请求，从而可能导致拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58393	Debian DSA-2436-1 : libapache2-mod-fcgid - inactive resource limits	Nessus	Debian Local Security Checks	2012/3/20	2021/1/11	medium
59901	GLSA-201207-09 : mod_fcgid: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	high
58393	Debian DSA-2436-1：libapache2-mod-fcgid - アクティブでないリソースの限度	Nessus	Debian Local Security Checks	2012/3/20	2021/1/11	medium
59901	GLSA-201207-09：mod_fcgid：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	high
58393	Debian DSA-2436-1：libapache2-mod-fcgid - 非作用中資源限制	Nessus	Debian Local Security Checks	2012/3/20	2021/1/11	medium
58393	Debian DSA-2436-1：libapache2-mod-fcgid - 不活动的资源限制	Nessus	Debian Local Security Checks	2012/3/20	2021/1/11	medium
59901	GLSA-201207-09 : mod_fcgid：多個弱點	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	high
59901	GLSA-201207-09 : mod_fcgid：多个漏洞	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	high

偵測

搜尋 Plugin

medium

high

medium

high

medium

medium

high

high