According to its banner, the version of lighttpd running on the remote host is 1.4.56, 1.4.57 or 1.4.58. It is, therefore, affected by a a denial of service because connection_read_header_more in connections.c has a typo that disrupts use of multiple read operations on large headers.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

バナーによると、リモートホストで実行されている lighttpd のバージョンは 1.4.56、1.4.57、1.4.58 です。したがって、connections.c の connection_read_header_more に誤字があり、大きなヘッダーでの複数の読み取り操作の使用が中断されるため、サービス拒否の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據標題，遠端主機上執行的 lighttpd 版本為 1.4.56、1.4.57 或 1.4.58。因此，它會受到拒絕服務弱點影響，原因是 connections.c 中的 connection_read_header_more 有錯字，會中斷大型標頭上使用的多個讀取作業。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其标题，远程主机上运行的 lighttpd 版本为 1.4.56、1.4.57 或 1.4.58。因而会受到拒绝服务的影响，原因是 connections.c 中的 connection_read_header_more 有拼写错误，中断了对大型标头的多种读取操作的使用。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Lighttpd 1.4.56 から 1.4.58 により、connections.c の connection_read_header_more に大きなヘッダーでの複数の読み取り操作の使用を中断させる誤字があるため、リモートの攻撃者がサービス拒否スタックした接続からの CPU 消費を引き起こす可能性があります。CVE-2022-30780

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Lighttpd 1.4.56 through 1.4.58 allows a remote attacker to cause a denial of service (CPU consumption from     stuck connections) because connection_read_header_more in connections.c has a typo that disrupts use of     multiple read operations on large headers. (CVE-2022-30780)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Lighttpd 1.4.56 到 1.4.58 允許遠端攻擊者造成拒絕服務 (停滯連線造成的 CPU 消耗)因為 connections.c 中的 connection_read_header_more 有錯字進而中斷在大型標頭上使用多個讀取作業。 (CVE-2022-30780)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Lighttpd 1.4.56 到 1.4.58 允许远程攻击者造成拒绝服务卡住的连接造成的 CPU 消耗因为 connections.c 中的 connection_read_header_more 存在拼写错误该拼写错误中断了大型标头中多种读取操作的使用。 (CVE-2022-30780)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113453	lighttpd 1.4.56 < 1.4.59 Denial of Service	Web App Scanning	Component Vulnerability	2022/12/20	2023/3/14	high
113453	lighttpd 1.4.56 < 1.4.59 のサービス拒否	Web App Scanning	Component Vulnerability	2022/12/20	2023/3/14	high
113453	lighttpd 1.4.56 < 1.4.59 拒絕服務	Web App Scanning	Component Vulnerability	2022/12/20	2023/3/14	high
113453	lighttpd 1.4.56 < 1.4.59 拒绝服务	Web App Scanning	Component Vulnerability	2022/12/20	2023/3/14	high
256566	Linux Distros のパッチ未適用の脆弱性: CVE-2022-30780	Nessus	Misc.	2025/8/27	2025/8/27	high
256566	Linux Distros Unpatched Vulnerability : CVE-2022-30780	Nessus	Misc.	2025/8/27	2025/8/27	high
256566	Linux Distros 未修補的弱點：CVE-2022-30780	Nessus	Misc.	2025/8/27	2025/8/27	high
256566	Linux Distros 未修补的漏洞：CVE-2022-30780	Nessus	Misc.	2025/8/27	2025/8/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high