バナーによると、リモートホストで実行されているlighttpdのバージョンは、1.4.19より前です。したがって、次の脆弱性の影響を受ける可能性があります。- lighttpdはファイル記述子配列のサイズを不適切に計算しているため、リモートの攻撃者が多数の接続を介して、領域外読み取りエラーの原因となるサービス拒否（クラッシュ）を引き起こす可能性があります。- lighttpdはフォークに失敗したときに500エラーの代わりにCGIスクリプトのソースコードを送信するため、リモートの攻撃者が秘密情報を取得する可能性があります。- userdir.pathが設定されていないとき、デフォルトの$HOMEが使用され、リモートの攻撃者が任意のファイルを読み取る可能性があります。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

lighttpd < 1.4.19の複数の脆弱性

medium Nessus プラグイン ID 106624

変更ログが見つかりません