It was discovered that lighttpd, a fast webserver with minimal memory footprint, didn't correctly handle SSL errors. This could allow a remote attacker to disconnect all active SSL connections.

バナーによると、リモートホストで実行されているlighttpdのバージョンは、1.4.20より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - connection_state_machine（）関数にサービス拒否の脆弱性があり、ダウンロードが完了する前に切断するとトリガーされます。認証されていないリモート攻撃者がこれを悪用して、アクティブなSSL接続をすべて失わせる可能性があります。
    （CVE-2008-1531）

  - http_request_parse（）関数にメモリリークの欠陥が存在します。認証されていないリモート攻撃者がこれを悪用し、複数のリクエストヘッダーを持つ多数のリクエストを介してサービス拒否状態を引き起こす可能性があります。（CVE-2008-4298）

  - URLデコードを実行する前に、url.redirectおよびurl.rewrite構成設定のパターンとURIを比較することにより、セキュリティバイパスの脆弱性が存在します。
    認証されていないリモート攻撃者がこれを悪用し、意図したアクセス制限をバイパスして、秘密データを漏洩または改変する可能性があります。
    （CVE-2008-4359）

  - 大文字と小文字を区別しないオペレーティングシステムおよびファイルシステムでも大文字と小文字を区別する比較を実行するため、セキュリティバイパスの脆弱性がmod_userdirに存在します。認証されていないリモート攻撃者がこれを悪用し、意図したアクセス制限をバイパスして、秘密情報を漏洩する可能性があります。（CVE-2008-4360）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote host is affected by the vulnerability described in GLSA-200804-08 (lighttpd: Multiple vulnerabilities)

    Julien Cayzax discovered that an insecure default setting exists in     mod_userdir in lighttpd. When userdir.path is not set the default value     used is $HOME. It should be noted that the 'nobody' user's $HOME is '/'     (CVE-2008-1270). An error also exists in the SSL connection code which     can be triggered when a user prematurely terminates his connection     (CVE-2008-1531).
  Impact :

    A remote attacker could exploit the first vulnerability to read     arbitrary files. The second vulnerability can be exploited by a remote     attacker to cause a Denial of Service by terminating a victim's SSL     connection.
  Workaround :

    As a workaround for CVE-2008-1270 you can set userdir.path to a     sensible value, e.g. 'public_html'.

An error in one SSL connection could lead to termination of all SSL connections (CVE-2008-1531)

Secunia reports :

A vulnerability has been reported in lighttpd, which can be exploited by malicious people to cause a DoS (Denial of Service).

The vulnerability is caused due to lighttpd not properly clearing the OpenSSL error queue. This can be exploited to close concurrent SSL connections of lighttpd by terminating one SSL connection.

This update fixes a bug where a user could kill another user's SSL connection by killing his own, because the SSL error queue wasn't cleared properly.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

根据其标题，远程主机上运行的 lighttpd 版本低于 1.4.20。因此，该服务器受到多个漏洞的影响：

  - connection_state_machine() 函数中存在一个拒绝服务漏洞，该漏洞会在下载完成前断开连接时触发。未经身份验证的远程攻击者可利用此漏洞，导致所有活动的 SSL 连接丢失。
    (CVE-2008-1531)

  - http_request_parse() 函数中存在一个内存泄漏缺陷。未经身份验证的远程攻击者可利用此缺陷，通过大量包含重复请求的请求造成拒绝服务情况。(CVE-2008-4298)

  - 存在一个安全绕过漏洞，这是执行 URL 解码之前将 URI 与 url.redirect 和 url.rewrite 配置设置中的模式进行比较所致。
    未经身份验证的远程攻击者可利用此漏洞，绕过预期的访问限制，导致敏感信息泄露或修改。
    (CVE-2008-4359)

  - mod_userdir 中存在一个安全绕过漏洞，这是即使在不区分大小写的操作系统和文件系统上执行区分大小写的比较所致。未经身份验证的远程攻击者可利用此漏洞，绕过预期的访问限制，导致敏感信息泄露。(CVE-2008-4360)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其標題，遠端主機上執行的 lighttpd 版本比 1.4.20 舊。因此，該應用程式受到多個弱點影響：

  - connection_state_machine() 函式中有一個拒絕服務弱點，在下載完成前中斷連線時可觸發此弱點。未經驗證的遠端攻擊者可利用此弱點，造成所有使用中的 SSL 連線遺失。
    (CVE-2008-1531)

  - http_request_parse() 函式中有一個記憶體洩漏瑕疵。未經驗證的遠端攻擊者可藉由大量包含重複要求標頭的要求，利用此瑕疵造成拒絕服務情形。(CVE-2008-4298)

  - 存在一個安全性繞過弱點，這是在執行 URL 解碼之前，將 URI 與 url.redirect 和 url.rewrite 組態設定中的模式進行比較所導致。
    未經驗證的遠端攻擊者可利用此弱點繞過預定的存取限制，進而導致敏感資訊遭洩漏或篡改。
    (CVE-2008-4359)

  - mod_userdir 中存在一個安全性繞過弱點，這是程式即使在不區分大小寫的作業系統和檔案系統上也會執行區分大小寫的比較所導致。未經驗證的遠端攻擊者可利用此弱點繞過預定的存取限制，進而導致敏感資訊洩漏。(CVE-2008-4360)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

According to its banner, the version of lighttpd running on the remote host is prior to 1.4.20. It is, therefore, affected by multiple vulnerabilities :

  - A denial of service vulnerability exists in the     connection_state_machine() function that is triggered     when disconnecting before a download has finished. An     unauthenticated, remote attacker can exploit this to     cause all active SSL connections to be lost.
    (CVE-2008-1531)

  - A memory leak flaw exists in the http_request_parse()     function. An unauthenticated, remote attacker can     exploit this, via a large number of requests with     duplicate request headers, to cause a denial of service     condition. (CVE-2008-4298)

  - A security bypass vulnerability exists due to comparing     URIs to patterns in url.redirect and url.rewrite     configuration settings before performing URL decoding.
    An unauthenticated, remote attacker can exploit this to     bypass intended access restrictions, resulting in the     disclosure or modification of sensitive data.
    (CVE-2008-4359)

  - A security bypass vulnerability exists in mod_userdir     due to performing case-sensitive comparisons even on     case-insensitive operating systems and file systems. An     unauthenticated, remote attacker can exploit this to     bypass intended access restrictions, resulting in the     disclosure of sensitive information. (CVE-2008-4360)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its banner, the version of lighttpd installed on the remote host is older than 1.4.20.  Such versions may be affected by several issues, including :

  - SSL connections could be shut down by a remote attacker.
  - URL rewrite and redirect patterns can be circumvented by encoding.
  - mod_userdir does not sanitize URLs, which could lead to an information disclosure on case insensitive file systems e.g. http://example.com/~user/file.PHP would get the source code of file.php, instead of running the script.
  - The server leaks memory when it processes duplicate headers. This could lead to a denial of service by resource exhaustion.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
31810	Debian DSA-1540-1 : lighttpd - denial of service	Nessus	Debian Local Security Checks	2008/4/11	2021/1/4	medium
34332	lighttpd < 1.4.20の複数の脆弱性	Nessus	Web Servers	2008/10/3	2018/7/13	high
31955	GLSA-200804-08 : lighttpd: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2008/4/17	2021/1/6	medium
32129	openSUSE 10 Security Update : lighttpd (lighttpd-5216)	Nessus	SuSE Local Security Checks	2008/5/2	2021/1/14	medium
31953	FreeBSD : lighttpd -- OpenSSL Error Queue Denial of Service Vulnerability (1ac77649-0908-11dd-974d-000fea2763ce)	Nessus	FreeBSD Local Security Checks	2008/4/17	2021/1/6	medium
32094	Fedora 7 : lighttpd-1.4.19-4.fc7 (2008-3343)	Nessus	Fedora Local Security Checks	2008/5/1	2021/1/11	medium
34332	lighttpd < 1.4.20 多个漏洞	Nessus	Web Servers	2008/10/3	2018/7/13	high
34332	lighttpd < 1.4.20 多個弱點	Nessus	Web Servers	2008/10/3	2018/7/13	high
34332	lighttpd < 1.4.20 Multiple Vulnerabilities	Nessus	Web Servers	2008/10/3	2018/7/13	high
32100	Fedora 8 : lighttpd-1.4.19-4.fc8 (2008-3376)	Nessus	Fedora Local Security Checks	2008/5/1	2021/1/11	medium
32386	Fedora 9 : lighttpd-1.4.19-4.fc9 (2008-4119)	Nessus	Fedora Local Security Checks	2008/5/20	2021/1/11	medium
4698	lighttpd < 1.4.20 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2008/10/3	2019/3/6	medium

検出

プラグインの検索

medium

high

medium

medium

medium

medium

high

high

high

medium

medium

medium