JVNDB-2025-021618

Apache HTTP Serverのmod_userdirによりユーザーのCGIスクリプトが不正に実行される脆弱性

この脆弱性は、Apache HTTP Serverにおいて、mod_userdirとsuexecのバイパスが可能となり、AllowOverride FileInfoの設定を利用することで、ユーザーがhtaccessファイルのRequestHeaderディレクティブを使って一部のCGIスクリプトを予期しないユーザーIDで実行できてしまう問題です。該当するバージョンではアップグレードによって本脆弱性が修正されています。

Apache Software Foundation

• Apache HTTP Server 2.4.7 から 2.4.66 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアの一部が停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Apache Software Foundation

• Apache httpd 2.4 vulnerabilities : Apache HTTP Server 2.4 vulnerabilities - The Apache HTTP Server Project

Openwall

• Openwall mailing list archives : oss-security - CVE-2025-66200: Apache HTTP Server: mod_userdir+suexec bypass via AllowOverride FileInfo

1. 代替パスまたはチャネルを使用した認証回避(CWE-288) [その他]

1. CVE-2025-66200

1. JVN : JVNVU#97286548
2. National Vulnerability Database (NVD) : CVE-2025-66200

• [2025年12月12日]
    掲載
• [2025年12月17日]
    参考情報：JVN (JVNVU#97286548) を追加