現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mod_wsgi 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mod_wsgi 介面卡是一種 Apache 模組，可提供在 Apache 內託管 Python 型 Web 應用程式的 WSGI 相容介面。

據發現，如果呼叫 setuid() 失敗，mod_wsgi 不會正確放置權限。如果 mod_wsgi 已設定為允許無權限的使用者執行 WSGI 應用程式，能夠執行 WSGI 應用程式的本機使用者可能利用此瑕疵，提升自己在系統上的權限。(CVE-2014-0240)

注意：mod_wsgi 不應為 WSGI 應用程式提供權限分隔。依賴 mod_wsgi 限制或沙箱化 mod_wsgi 應用程式權限的系統應移轉至具有適當權限分隔的其他解決方案。

據發現，mod_wsgi 可能透過「Content-Type」標頭洩漏託管的 Web 應用程式之記憶體。遠端攻擊者可能利用此瑕疵，洩漏 Web 應用程式的記憶體之有限部分。(CVE-2014-0242)

Red Hat 要感謝 Graham Dumpleton 報告這些問題。上游確認 Róbert Kisteleki 為 CVE-2014-0240 的原始報告者，Buck Golemon 為 CVE-2014-0242 的原始報告者。

建議所有 mod_wsgi 使用者皆升級至此更新套件，其中含有可修正這些問題的反向移植修補程式。

Robert Kisteleki 發現 mod_wsgi 未正確檢查 setuid 傳回值。惡意的應用程式可利用此問題，將使用程序模式時的本機權限提升。(CVE-2014-0240)

Buck Golemon 發現 mod_wsgi 會使用已釋放的記憶體。
遠端攻擊者可利用此問題，透過 Content-Type 回應標頭讀取處理程序記憶體。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2014-0242)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

http://modwsgi.readthedocs.org/en/develop/release-notes/version-3.5.html

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2014:1091：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 mod_wsgi 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mod_wsgi 介面卡是一種 Apache 模組，可提供在 Apache 內託管 Python 型 Web 應用程式的 WSGI 相容介面。

據發現，如果呼叫 setuid() 失敗，mod_wsgi 不會正確放置權限。如果 mod_wsgi 已設定為允許無權限的使用者執行 WSGI 應用程式，能夠執行 WSGI 應用程式的本機使用者可能利用此瑕疵，提升自己在系統上的權限。(CVE-2014-0240)

注意：mod_wsgi 不應為 WSGI 應用程式提供權限分隔。依賴 mod_wsgi 限制或沙箱化 mod_wsgi 應用程式權限的系統應移轉至具有適當權限分隔的其他解決方案。

Red Hat 要感謝 Graham Dumpleton 報告此問題。
上游確認 Róbert Kisteleki 為原始報告者。

建議所有 mod_wsgi 使用者皆升級至此更新版套件，其中包含可修正此問題的反向移植修補程式。

在適用於 Apache 的 Python WSGI 介面卡模組中發現兩個安全性問題：

- CVE-2014-0240 Robert Kisteleki 在程序模式中發現一個潛在的權限提升。這無法透過 Debian 7.0/wheezy 中所使用的核心惡意利用。

- CVE-2014-0242 Buck Golemon 發現，在處理 Content-Type 標頭時，不正確的記憶體處理可導致資訊洩漏。

來自 Red Hat 安全性公告 2014:0788：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mod_wsgi 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mod_wsgi 介面卡是一種 Apache 模組，可提供在 Apache 內託管 Python 型 Web 應用程式的 WSGI 相容介面。

據發現，如果呼叫 setuid() 失敗，mod_wsgi 不會正確放置權限。如果 mod_wsgi 已設定為允許無權限的使用者執行 WSGI 應用程式，能夠執行 WSGI 應用程式的本機使用者可能利用此瑕疵，提升自己在系統上的權限。(CVE-2014-0240)

注意：mod_wsgi 不應為 WSGI 應用程式提供權限分隔。依賴 mod_wsgi 限制或沙箱化 mod_wsgi 應用程式權限的系統應移轉至具有適當權限分隔的其他解決方案。

據發現，mod_wsgi 可能透過「Content-Type」標頭洩漏託管的 Web 應用程式之記憶體。遠端攻擊者可能利用此瑕疵，洩漏 Web 應用程式的記憶體之有限部分。(CVE-2014-0242)

Red Hat 要感謝 Graham Dumpleton 報告這些問題。上游確認 Róbert Kisteleki 為 CVE-2014-0240 的原始報告者，Buck Golemon 為 CVE-2014-0242 的原始報告者。

建議所有 mod_wsgi 使用者皆升級至此更新套件，其中含有可修正這些問題的反向移植修補程式。

根據 Web 伺服器標題，遠端主機上執行的 mod_wsgi 版本比 3.5 舊。因此會受到權限提升弱點影響。

該問題之所以發生，是因為不當處理 ‘setuid’ 傳回的錯誤碼所導致。此瑕疵會允許本機攻擊者操控使用者執行的處理程序數，藉此在程序模式處理程序分支期間影響 ‘setuid’ 的結果。這可允許攻擊者取得提升的權限。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 mod_wsgi 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mod_wsgi 介面卡是一種 Apache 模組，可提供在 Apache 內託管 Python 型 Web 應用程式的 WSGI 相容介面。

據發現，如果呼叫 setuid() 失敗，mod_wsgi 不會正確放置權限。如果 mod_wsgi 已設定為允許無權限的使用者執行 WSGI 應用程式，能夠執行 WSGI 應用程式的本機使用者可能利用此瑕疵，提升自己在系統上的權限。(CVE-2014-0240)

注意：mod_wsgi 不應為 WSGI 應用程式提供權限分隔。依賴 mod_wsgi 限制或沙箱化 mod_wsgi 應用程式權限的系統應移轉至具有適當權限分隔的其他解決方案。

Red Hat 要感謝 Graham Dumpleton 報告此問題。
上游確認 Róbert Kisteleki 為原始報告者。

建議所有 mod_wsgi 使用者皆升級至此更新版套件，其中包含可修正此問題的反向移植修補程式。

apache2-mod_wsgi 已更新，修正了兩個安全性問題。

已修正這些安全性問題：

- 資訊洩漏 (CVE-2014-0242)

- 本機權限提升 (CVE-2014-0240)

據發現，如果呼叫 setuid() 失敗，mod_wsgi 不會正確放置權限。如果 mod_wsgi 已設定為允許無權限的使用者執行 WSGI 應用程式，能夠執行 WSGI 應用程式的本機使用者可能利用此瑕疵，提升自己在系統上的權限。(CVE-2014-0240)

注意：mod_wsgi 不應為 WSGI 應用程式提供權限分隔。依賴 mod_wsgi 限制或沙箱化 mod_wsgi 應用程式權限的系統應移轉至具有適當權限分隔的其他解決方案。

據發現，mod_wsgi 可能透過「Content-Type」標頭洩漏託管的 Web 應用程式之記憶體。遠端攻擊者可能利用此瑕疵，洩漏 Web 應用程式的記憶體之有限部分。(CVE-2014-0242)

據發現，如果呼叫 setuid() 失敗，mod_wsgi 不會正確放置權限。如果 mod_wsgi 已設定為允許無權限的使用者執行 WSGI 應用程式，能夠執行 WSGI 應用程式的本機使用者可能利用此瑕疵，提升自己在系統上的權限。注意：mod_wsgi 不應為 WSGI 應用程式提供權限分隔。依賴 mod_wsgi 限制或沙箱化 mod_wsgi 應用程式權限的系統應移轉至具有適當權限分隔的其他解決方案。

mod_wsgi 可讓您主控 Apache HTTP Server 上的 Python 應用程式。據發現，遠端攻擊者可透過 Content-Type 標頭洩漏 mod_wsgi 應用程式的部分記憶體。

在 apache-mod_wsgi 中發現多個弱點並已更正：

據發現，如果呼叫 setuid\(\) 失敗，mod_wsgi 不會正確放置權限。如果 mod_wsgi 已設定為允許無權限的使用者執行 WSGI 應用程式，能夠執行 WSGI 應用程式的本機使用者就可能利用此瑕疵，提升自己在系統上的權限 (CVE-2014-0240)。

據發現，mod_wsgi 可透過 Content-Type 標頭洩漏主控的 Web 應用程式之記憶體。遠端攻擊者可能利用此瑕疵，洩漏 Web 應用程式的記憶體之受限部分 (CVE-2014-0242)。

已修補更新版套件，以更正這些問題。

遠端主機受到 GLSA-201412-21 中所述的弱點影響 (mod_wsgi：權限提升)

在 mod_wsgi 中發現兩個弱點：
不當處理 setuid 傳回的錯誤碼 (CVE-2014-0240) 透過 ‘Content-Type’ 標頭的記憶體洩漏 (CVE-2014-0242) 影響：

本機攻擊者可能會取得提升的權限。此外，遠端攻擊者可能會取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76217	CentOS 6 : mod_wsgi (CESA-2014:0788)	Nessus	CentOS Local Security Checks	2014/6/26	2021/1/4	high
76243	RHEL 6 : mod_wsgi (RHSA-2014:0788)	Nessus	Red Hat Local Security Checks	2014/6/26	2021/1/14	high
74185	Ubuntu 14.04 LTS：mod-wsgi 弱點 (USN-2222-1)	Nessus	Ubuntu Local Security Checks	2014/5/27	2023/10/20	high
76095	Fedora 19 : mod_wsgi-3.5-1.fc19 (2014-6938)	Nessus	Fedora Local Security Checks	2014/6/18	2021/1/11	medium
77385	Oracle Linux 7 : mod_wsgi (ELSA-2014-1091)	Nessus	Oracle Linux Local Security Checks	2014/8/26	2021/1/14	medium
74197	Debian DSA-2937-1：mod-wsgi - 安全性更新	Nessus	Debian Local Security Checks	2014/5/28	2021/1/11	high
76096	Fedora 20 : mod_wsgi-3.5-1.fc20 (2014-6944)	Nessus	Fedora Local Security Checks	2014/6/18	2021/1/11	medium
76231	Oracle Linux 6 : mod_wsgi (ELSA-2014-0788)	Nessus	Oracle Linux Local Security Checks	2014/6/26	2021/1/14	high
76497	Apache mod_wsgi < 3.5 Apache 處理程序權限提升	Nessus	Web Servers	2014/7/14	2018/11/15	high
77384	CentOS 7 : mod_wsgi (CESA-2014:1091)	Nessus	CentOS Local Security Checks	2014/8/26	2021/1/4	medium
76069	openSUSE 安全性更新：apache2-mod_wsgi (openSUSE-SU-2014:0782-1)	Nessus	SuSE Local Security Checks	2014/6/16	2021/1/19	high
76246	Scientific Linux 安全性更新：SL6.x i386/srpm/x86_64 上的 mod_wsgi	Nessus	Scientific Linux Local Security Checks	2014/6/26	2021/1/14	high
77386	RHEL 7 : mod_wsgi (RHSA-2014:1091)	Nessus	Red Hat Local Security Checks	2014/8/26	2021/1/14	medium
78318	Amazon Linux AMI：mod24_wsgi (ALAS-2014-375)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2019/12/18	high
78319	Amazon Linux AMI：mod_wsgi (ALAS-2014-376)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2019/12/18	high
76481	Mandriva Linux 安全性公告：apache-mod_wsgi (MDVSA-2014:137)	Nessus	Mandriva Local Security Checks	2014/7/13	2021/1/6	medium
79974	GLSA-201412-21：mod_wsgi：權限提升	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

medium

medium

high

medium

high

high

medium

high

high

medium

high

high

medium

high