バナーによると、リモートホストで実行されているlighttpdのバージョンは、1.4.26より前か1.5.0です。したがって、次の脆弱性の影響を受けます。- lighttpdが読み取り操作ごとにバッファを割り当てることにより、リモートの攻撃者がリクエストを低速で送信できる小さな断片に分割して、サービス拒否（メモリ消費）を​​引き起こす可能性があります。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

lighttpd < 1.4.26または1.5.0のサービス拒否

medium Nessus プラグイン ID 106625

変更ログが見つかりません