Apache mod_ruid2 sérülékenység

2013. március 25. 14:26

CH-8777

Apache mod_ruid2 chroot Security Bypass Security Issue

2013.03.24.

mod_ruid2 0.x (module for Apache)

Az Apache mod_ruid2 egy sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat.

A sérülékenységet egy fájl descriptor nem megfelelő feldolgozása okozza, amit kihasználva ki lehet törni a chroot-ból egy CGI script segítségével.

A sérülékenységet a 0.9.8 előtti verziókban jelentették.

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-12912 – ASUS Router AiCloud sérülékenysége

CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége

CVE-2025-13224 – Google Chrome sérülékenysége

CVE-2025-13223 – Google Chromium V8 Type Confusion sérülékenysége

CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége

CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége

CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége

CVE-2025-59367 – ASUS DSL Router sérülékenysége

CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége