lighttpd < 1.4.20の複数の脆弱性

high Nessus プラグイン ID 34332

Language:

概要

リモートのWebサーバーは複数の脆弱性の影響を受けます。

説明

バナーによると、リモートホストで実行されているlighttpdのバージョンは、1.4.20より前です。したがって、以下の複数の脆弱性による影響を受けます。

- connection_state_machine（）関数にサービス拒否の脆弱性があり、ダウンロードが完了する前に切断するとトリガーされます。認証されていないリモート攻撃者がこれを悪用して、アクティブなSSL接続をすべて失わせる可能性があります。
（CVE-2008-1531）

- http_request_parse（）関数にメモリリークの欠陥が存在します。認証されていないリモート攻撃者がこれを悪用し、複数のリクエストヘッダーを持つ多数のリクエストを介してサービス拒否状態を引き起こす可能性があります。（CVE-2008-4298）

- URLデコードを実行する前に、url.redirectおよびurl.rewrite構成設定のパターンとURIを比較することにより、セキュリティバイパスの脆弱性が存在します。
認証されていないリモート攻撃者がこれを悪用し、意図したアクセス制限をバイパスして、秘密データを漏洩または改変する可能性があります。
（CVE-2008-4359）

- 大文字と小文字を区別しないオペレーティングシステムおよびファイルシステムでも大文字と小文字を区別する比較を実行するため、セキュリティバイパスの脆弱性がmod_userdirに存在します。認証されていないリモート攻撃者がこれを悪用し、意図したアクセス制限をバイパスして、秘密情報を漏洩する可能性があります。（CVE-2008-4360）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。