lighttpd < 1.4.34の複数の脆弱性

high Nessus プラグイン ID 72815

Language:

概要

リモートのWebサーバーは複数の脆弱性の影響を受けます。

説明

バナーによると、リモートホストで実行されているlighttpdのバージョンは、1.4.34より前です。したがって、次の脆弱性の影響を受けます：

- Server Name Indication（SNI）が有効化されている場合、アプリケーションに、脆弱な暗号を含む、すべての利用可能な SSL 暗号を使用させる欠陥が存在します。リモートの攻撃者が、セッションをハイジャックしたり、ネットワークを盗聴することで機密情報を取得したりする可能性があります。
注意：1.4.24 から 1.4.33 までのバージョンのみ影響を受けます。
（CVE-2013-4508）

- setuid (1)、setgid (2)、segroups (3) 呼び出しなどのチェックに失敗するため、clang の静的アナライザーに欠陥が存在します。これにより、リモートの攻撃者が昇格した権限を取得する可能性があります。（CVE-2013-4559）

- FAM stat キャッシュエンジンが有効化されている際、clang の静的アナライザーに use-after-free エラーが存在します。
これにより、リモートの攻撃者が、すでに解放したメモリを逆参照したり、プログラムをクラッシュさせたりする可能性があります。
（CVE-2013-4560）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。