远程主机似乎正在运行 Apache，且可能受到下列漏洞影响：

- 在 suexec 中的目录与文件的验证和使用之间存在多个争用条件。在某些情况下，本地用户可通过重命名目录或符号链接攻击，来升级权限和执行任意代码。
 (CVE-2007-1741)

- Apache 的 suexec 模块针对路径只执行部分比较，这可导致权限升级。(CVE-2007-1742)

- Apache 的 suexec 模块未正确验证命令行上的用户与群组 ID。当安装了“/proc”文件系统时，本地用户可利用 suexec 来升级权限。(CVE-2007-1743)

请注意，此插件仅检查 Apache 是否存在，实际上并未检查配置。

检测

Apache mod_suexec 多个权限升级漏洞

high Nessus 插件 ID 17693

未找到变更日志