Secunia Advisory reports :

Some vulnerabilities have been reported in lighttpd, which can be exploited by malicious people to bypass certain security restrictions or cause a DoS (Denial of Service).

バナーによると、リモートホストで実行されているlighttpdのバージョンは、1.4.16より前です。したがって、複数の脆弱性の影響を受けます。- mod_authを使用すると、リモートの攻撃者は、詳細不明なベクトルを介して、（1）メモリリーク、（2）cnonceなしのmd5-sessの使用、（3）base64でエンコードされた文字列、（4）Auth-Digestヘッダーの後続の空白、などを含むサービス拒否を引き起こす可能性があります。（CVE-2007-3946）- サーバーが重複したヘッダーを持つHTTPリクエストを送信することによって、リモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2007-3947）- サーバーが設定された最大値より多くの接続を受け入れる可能性があるため、リモートの攻撃者が大量の接続試行を通じてサービス拒否を引き起こす可能性があります。（CVE-2007-3948）- mod_accessがURLに含まれる/（スラッシュ）文字を無視するため、リモートの攻撃者がurl.access-deny設定をバイパスする可能性があります。（CVE-2007-3949）- サーバーが32ビットのプラットフォームで動作するとき、リモート攻撃者が（1）mod_scgi、（2）mod_fastcgi、（3）mod_webdavモジュールの特定のデバッグメッセージで、互換性のないフォーマット指定子を使った詳細不明なベクトルを介して、サービス拒否（デーモンクラッシュ）を引き起こす可能性があります。（CVE-2007-3950）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

According to its banner, the version of lighttpd running on the remote host is prior to 1.4.16. It is, therefore, affected by multiple vulnerabilities :

  - mod_auth allows remote attackers to cause a denial of service     via unspecified vectors involving (1) a memory leak, (2) use     of md5-sess without a cnonce, (3) base64 encoded strings, and     (4) trailing whitespace in the Auth-Digest header.
    (CVE-2007-3946)

  - The server allows remote attackers to cause a denial of     service by sending an HTTP request with duplicate headers.
    (CVE-2007-3947)

  - The server might accept more connections than the configured     maximum, which allows remote attackers to cause a denial of     service via a large number of connection attempts.
    (CVE-2007-3948)

  - mod_access ignores trailing / (slash) characters in the URL,     which allows remote attackers to bypass url.access-deny settings     (CVE-2007-3949)

  - The server, when run on 32 bit platforms, allows remote attackers     to cause a denial of service (daemon crash) via unspecified vectors     involving the use of incompatible format specifiers in certain     debugging messages in the (1) mod_scgi, (2) mod_fastcgi, and     (3) mod_webdav modules. (CVE-2007-3950)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-200708-11 (Lighttpd: Multiple vulnerabilities)

    Stefan Esser discovered errors with evidence of memory corruption in     the code parsing the headers. Several independent researchers also     reported errors involving the handling of HTTP headers, the mod_auth     and mod_scgi modules, and the limitation of active connections.
  Impact :

    A remote attacker can trigger any of these vulnerabilities by sending     malicious data to the server, which may lead to a crash or memory     exhaustion, and potentially the execution of arbitrary code.
    Additionally, access-deny settings can be evaded by appending a final /     to a URL.
  Workaround :

    There is no known workaround at this time.

根据其标题，远程主机上运行的 lighttpd 版本低于 1.4.16。因而会受到多个漏洞的影响：- mod_auth 允许远程攻击者通过不明媒介造成拒绝服务，包括 (1) 内存泄露、(2) 使用不具有 cnonce 的 md5-sess、(3) base64 编码字符串，以及 (4) Auth-Digest 标头中的结尾空白。(CVE-2007-3946) - 服务器允许远程攻击者，通过发送具有重复标头的 HTTP 请求，造成拒绝服务。(CVE-2007-3947) - 服务器可能接受多于已配置上限的连接，允许远程攻击者通过大量连接尝试次数，造成拒绝服务。(CVE-2007-3948) - mod_access 忽视 URL 中的结尾/（斜杠）字符，允许远程攻击者绕过 url.access-deny 设置 (CVE-2007-3949) - 在 32 位平台运行时，服务器允许远程攻击者通过不明媒介造成拒绝服务（后台程序崩溃），涉及使用 (1) mod_scgi、(2) mod_fastcgi 和 (3) mod_webdav 模块内某些调试消息中的不兼容格式描述符。(CVE-2007-3950) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

Multiple bugs in lighttpd allowed remote attackers to crash lighttpd, circumvent access restricions or even execute code. (CVE-2007-3946, CVE-2007-3947, CVE-2007-3948, CVE-2007-3949, CVE-2007-3950)

Several vulnerabilities were discovered in lighttpd, a fast webserver with minimal memory footprint, which could allow the execution of arbitrary code via the overflow of CGI variables when mod_fcgi was enabled. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2007-3946     The use of mod_auth could leave to a denial of service     attack crashing the webserver.

  - CVE-2007-3947     The improper handling of repeated HTTP headers could     cause a denial of service attack crashing the webserver.

  - CVE-2007-3949     A bug in mod_access potentially allows remote users to     bypass access restrictions via trailing slash     characters.

  - CVE-2007-3950     On 32-bit platforms users may be able to create denial     of service attacks, crashing the webserver, via     mod_webdav, mod_fastcgi, or mod_scgi.

根據其標題，遠端主機上執行的 lighttpd 版本比 1.4.16 舊。因此，會受到多個弱點影響：- 遠端攻擊者可利用 mod_auth 透過不明向量造成拒絕服務，包括 (1) 記憶體洩漏、(2) 使用無 cnonce 的 md5-sess、(3) 以 base64 編碼的字串，以及 (4) Auth-Digest 標頭中的尾端空白字元。(CVE-2007-3946) - 遠端攻擊者可藉由伺服器，透過傳送具有重複標頭的 HTTP 要求造成拒絕服務。(CVE-2007-3947) - 伺服器可能接受比已設定的上限還多的連線數，遠端攻擊者可藉以透過大量連線嘗試次數，造成拒絕服務。(CVE-2007-3948) - mod_access 忽略 URL 中的尾端 / (反斜線) 字元，遠端攻擊者可藉以繞過 url.access-deny 設定 (CVE-2007-3949) - 伺服器在 32 位元平台上執行時，遠端攻擊者可藉以透過不明向量造成拒絕服務 (程序損毀)，包括在 (1) mod_scgi、(2) mod_fastcgi 及 (3) mod_webdav 模組的特定偵錯訊息中使用不相容的格式規範。(CVE-2007-3950) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
25788	FreeBSD : lighttpd -- multiple vulnerabilities (fc9c217e-3791-11dc-bb1a-000fea449b8a)	Nessus	FreeBSD Local Security Checks	2007/7/27	2021/1/6	high
106623	lighttpd < 1.4.16の複数の脆弱性	Nessus	Web Servers	2018/2/6	2019/11/8	high
106623	lighttpd < 1.4.16 Multiple Vulnerabilities	Nessus	Web Servers	2018/2/6	2019/11/8	high
25917	GLSA-200708-11 : Lighttpd: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2007/8/21	2021/1/6	high
106623	lighttpd < 1.4.16 多个漏洞	Nessus	Web Servers	2018/2/6	2019/11/8	high
27340	openSUSE 10 Security Update : lighttpd (lighttpd-3985)	Nessus	SuSE Local Security Checks	2007/10/17	2021/1/14	high
25962	Debian DSA-1362-2 : lighttpd - several vulnerabilities	Nessus	Debian Local Security Checks	2007/9/3	2021/1/4	high
106623	lighttpd < 1.4.16 多個弱點	Nessus	Web Servers	2018/2/6	2019/11/8	high

検出

プラグインの検索

high

high

high

high

high

high

high

high