The remote host is running MapServer, an open source Internet map server. The installed version reportedly contains an incomplete fix for the vulnerability referenced by CVE-2009-0840. An attacker may be able to exploit this issue to cause a denial of service condition or execute arbitrary code on the remote system.

Several vulnerabilities have been discovered in mapserver, a CGI-based web framework to publish spatial data and interactive mapping applications. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2009-0843     Missing input validation on a user-supplied map     queryfile name can be used by an attacker to check for     the existence of a specific file by using the queryfile     GET parameter and checking for differences in error     messages.

  - CVE-2009-0842     A lack of file type verification when parsing a map file     can lead to partial disclosure of content from arbitrary     files through parser error messages.

  - CVE-2009-0841     Due to missing input validation when saving map files     under certain conditions it is possible to perform     directory traversal attacks and to create arbitrary     files. NOTE: Unless the attacker is able to create     directories in the image path or there is already a     readable directory this doesn't affect installations on     Linux as the fopen() syscall will fail in case a sub     path is not readable.

  - CVE-2009-0839     It was discovered that mapserver is vulnerable to a     stack-based buffer overflow when processing certain GET     parameters. An attacker can use this to execute     arbitrary code on the server via crafted id parameters.

  - CVE-2009-0840     An integer overflow leading to a heap-based buffer     overflow when processing the Content-Length header of an     HTTP request can be used by an attacker to execute     arbitrary code via crafted POST requests containing     negative Content-Length values.

  - CVE-2009-2281     An integer overflow when processing HTTP requests can     lead to a heap-based buffer overflow. An attacker can     use this to execute arbitrary code either via crafted     Content-Length values or large HTTP request. This is     partly because of an incomplete fix for CVE-2009-0840.

リモートホストは、オープンソースインターネットマップサーバーのMapServerを実行しています。インストールされているバージョンに、CVE-2009-0840で言及されている脆弱性の不完全な修正が含まれていることが報告されています 。攻撃者が、この問題を悪用して、リモートシステムでサービス拒否状態や任意コード実行を引き起こす可能性があります。

空間データを公開する CGI ベースの Web フレームワークであり、対話型マッピングアプリケーションである mapserver に、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-0843 ユーザー指定のマップクエリファイル名における入力検証が欠如しているため、クエリファイルの GET パラメーターを使用し、エラーメッセージにおける差のチェックを行うことで、特定のファイルの存在をチェックするために、攻撃者がこれを利用する可能性があります。

- CVE-2009-0842 マップファイルの解析を行う際のファイルタイプ検証の欠如により、任意のファイルからパーサーエラーメッセージまでの一部のコンテンツの漏洩が発生する可能性があります。

- CVE-2009-0841 特定の状況下でマップファイルを保存する際の入力検証の欠如により、ディレクトリトラバーサル攻撃を行ったり、任意のファイルを作成したりすることが可能です。注：攻撃者がイメージパスでディレクトリを作成できる場合や、読み取り可能なディレクトリがすでに存在する場合を除き、Linux 上のインストールに影響を与えることはありません。これは、fopen() syscall が、サブパスが読み取り可能でない場合に失敗するためです。

- CVE-2009-0839 mapserver が、特定の GET パラメーターを処理する際にスタックベースのバッファオーバーフローに脆弱であることが判明しました。攻撃者がこれを利用して、細工された id パラメーターを介して、サーバー上で任意のコードを実行する可能性があります。

- CVE-2009-0840 HTTP リクエストの Content-Length ヘッダーを処理する際に、ヒープベースのバッファオーバーフローにつながる整数オーバーフローが存在します。これは、攻撃者が負の Content-Length 値を含む細工された POST リクエストを介して、任意のコードを実行するために利用される可能性があります。

-CVE-2009-2281 HTTP リクエストを処理する際の整数オーバーフローにより、ヒープベースのバッファオーバーフローが発生する可能性があります。攻撃者がこれを利用して、細工された Content-Length 値または大きな HTTP リクエストを介して、任意のコードを実行する可能性があります。これは、CVE-2009-0840 の修正が不完全なことが一部の原因です。

遠端主機正在執行 MapServer，這是一個開放原始碼的網際網路映射伺服器。據報已安裝的版本包含 CVE-2009-0840 所提及之弱點的不完整修正。攻擊者可能惡意利用此問題，進而在遠端系統上引致拒絕服務情形或是執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
42262	MapServer < 5.4.2 / 5.2.3 / 4.10.5 Buffer Overflow	Nessus	CGI abuses	2009/10/27	2022/6/1	critical
44779	Debian DSA-1914-1 : mapserver - several vulnerabilities	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
42262	MapServer < 5.4.2 / 5.2.3 / 4.10.5のバッファオーバーフロー	Nessus	CGI abuses	2009/10/27	2022/6/1	critical
44779	Debian DSA-1914-1 : mapserver - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
42262	MapServer < 5.4.2/5.2.3/4.10.5 緩衝區溢位	Nessus	CGI abuses	2009/10/27	2022/6/1	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical