根据 Web 服务器标题，远程主机上运行的 mod_wsgi 版本低于 4.2.4。因此，它受到权限升级漏洞的影响。

当尝试终止群组权限时，此问题被触发，并发生“setgid”、“setgroups”和“initgroups”错误。错误已报告，但 mod_wsgi 仍然以根群组权限运行，而不是如预期般放弃权利。本地攻击者可能获得升级的权限。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Apache mod_wsgi < 4.2.4 丢弃权利，权限升级

high Nessus 插件 ID 76498

未找到变更日志