NVD Vulnerability Detail
Search Exploit, PoC
CVE-2009-1195
Summary

The Apache HTTP Server 2.2.11 and earlier 2.2 versions does not properly handle Options=IncludesNOEXEC in the AllowOverride directive, which allows local users to gain privileges by configuring (1) Options Includes, (2) Options +Includes, or (3) Options +IncludesNOEXEC in a .htaccess file, and then inserting an exec element in a .shtml file.

Summary

El Servidor HTTP de Apache v2.2.11 y anteriores a versiones 2.2 no maneja adecuadamente Options=IncludesNOEXEC en la directiva AllowOverride, lo que permite a usuarios locales obtener privilegios configurando (1) Options Includes, (2) Options +Includes, o (3) Options +IncludesNOEXEC en un fichero .htaccess, y después insertar un elemento exec en un fichero .shtml.

Publication Date May 29, 2009, 5:30 a.m.
Registration Date Jan. 29, 2021, 1:16 p.m.
Last Update April 23, 2026, 9:35 a.m.
CVSS2.0 : MEDIUM
Score 4.9
Vector AV:L/AC:L/Au:N/C:N/I:N/A:C
攻撃元区分(AV) ローカル
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) なし
完全性への影響(I) なし
可用性への影響(A) 高
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:apache:http_server:2.2.0:*:*:*:*:*:*:*
cpe:2.3:a:apache:http_server:2.2.1:*:*:*:*:*:*:*
cpe:2.3:a:apache:http_server:2.2.2:*:*:*:*:*:*:*
cpe:2.3:a:apache:http_server:2.2.3:*:*:*:*:*:*:*
cpe:2.3:a:apache:http_server:2.2.4:*:*:*:*:*:*:*
cpe:2.3:a:apache:http_server:2.2.7:*:*:*:*:*:*:*
cpe:2.3:a:apache:http_server:2.2.8:*:*:*:*:*:*:*
cpe:2.3:a:apache:http_server:2.2.9:*:*:*:*:*:*:*
cpe:2.3:a:apache:http_server:2.2.10:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
Apache HTTP Server における AllowOverride ディレクティブの処理に関する権限昇格の脆弱性
Title Apache HTTP Server における AllowOverride ディレクティブの処理に関する権限昇格の脆弱性
Summary

Apache HTTP Server には、AllowOverride ディレクティブの Options=IncludesNOEXEC を正しく処理しないため、.htaccess ファイル内の Options Includes、Options +Includes、および Options +IncludesNOEXEC の設定により権限を取得される脆弱性が存在します。

Possible impacts ローカルユーザに、権限を取得される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date May 28, 2009, midnight
Registration Date July 6, 2009, 12:16 p.m.
Last Update May 19, 2011, 9:46 a.m.
Affected System
レッドハット
Red Hat Enterprise Linux 5 (server)
Red Hat Enterprise Linux Desktop 5.0 (client)
Red Hat Enterprise Linux EUS 5.3.z (server)
RHEL Desktop Workstation 5 (client)
ヒューレット・パッカード
HP-UX 11.11
HP-UX 11.23
HP-UX 11.31
HP-UX Apache-based Web Server v.2.2.15.03 未満
Apache Software Foundation
Apache HTTP Server 2.2.11 およびそれ以前
オラクル
OpenSolaris 
Oracle Solaris 10
IBM
IBM HTTP Server 7.0.0.5 未満
IBM WebSphere Application Server 7.0.0.5 未満
ターボリナックス
Turbolinux Appliance Server 3.0
Turbolinux Appliance Server 3.0 (x64)
Turbolinux Client 2008
Turbolinux Server 11
Turbolinux Server 11 (x64)
サイバートラスト株式会社
Asianux Server 3 (x86)
Asianux Server 3 (x86-64)
アップル
Apple Mac OS X v10.5.8
Apple Mac OS X v10.6
Apple Mac OS X v10.6.1
Apple Mac OS X Server v10.5.8
Apple Mac OS X Server v10.6
Apple Mac OS X Server v10.6.1
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2009年07月06日]
  掲載
[2009年08月11日]
  影響を受けるシステム：IBM (7014506) の情報を追加
  ベンダ情報：Apache Software Foundation (Fixed in Apache httpd 2.2.12) を追加
  ベンダ情報：IBM (7014506) を追加
[2009年09月25日]
  影響を受けるシステム：IBM (7014463) の情報を追加
  ベンダ情報：IBM (7014463) を追加
[2009年12月15日]
  影響を受けるシステム：アップル (HT3937) の情報を追加
  ベンダ情報：アップル (HT3937) を追加
[2010年10月28日]
  影響を受けるシステム：オラクル (multiple_vulnerabilities_in_the_apache) の情報を追加
  ベンダ情報：オラクル (multiple_vulnerabilities_in_the_apache) を追加
[2010年12月15日]
  影響を受けるシステム：ヒューレット・パッカード (HPUXWSATW313) の情報を追加
  影響を受けるシステム：ヒューレット・パッカード (HPSBUX02612) の情報を追加
  ベンダ情報：ヒューレット・パッカード (HPUXWSATW313) を追加
  ベンダ情報：ヒューレット・パッカード (HPSBUX02612) を追加
[2011年05月19日]
  影響を受けるシステム：オラクル (multiple_vulnerabilities_in_the_apache) の情報を更新		 Feb. 17, 2018, 10:37 a.m.