自己報告されたバージョンによると、リモートホストにインストールされた lighttpd は 1.4.31 であり、そのため、サービス拒否の脆弱性に影響を受けます。

「src/request.c」ファイルの「http_request_split_value」関数にエラーが存在しており、特別に細工された「Connection」ヘッダーリクエストを処理すると、アプリケーションが無限ループに陥る可能性があります。

Nessus はこの問題をテストしていませんが、その代わりにサーバーのバナーのバージョンだけに依存していることに、注意してください。

検出

lighttpd 1.4.31 の http_request_split_value 関数ヘッダーの DoS 処理

medium Nessus プラグイン ID 63094

変更ログが見つかりません