lighttpd < 1.4.35の複数の脆弱性

high Nessus プラグイン ID 73123

Language:

概要

リモートのWebサーバーは複数の脆弱性の影響を受けます。

説明

バナーによると、リモートホストで実行されているlighttpdのバージョンは、1.4.35より前です。したがって、次の脆弱性の影響を受けます：

-「mod_mysql_vhost」モジュールに SQL インジェクションの欠陥が存在します。ホスト名を使用して渡されたユーザー入力が適切にサニタイズされません。リモートの攻撃者がこれを悪用して、SQLクエリを注入または操作して、データの操作および漏洩を引き起こす可能性があります。（CVE-2014-2323）

-「mod_evhost」および「mod_simple_vhost」モジュールに制限されたパス外のトラバーサルの欠陥が存在します。ホスト名を使用して渡されたユーザー入力が適切にサニタイズされません。リモートの攻撃者がこれを悪用して、機密情報へのアクセスすることができます。（CVE-2014-2324）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。