lighttpd < 1.4.36 多個弱點
high Nessus Plugin ID 106627
語系：
概要
遠端 Web 伺服器受到記錄插入弱點影響說明
根據其標題，遠端主機上執行的 lighttpd 版本比 1.4.36 舊。因此，會受到以下弱點影響：- 1.4.36 之前的 lighttpd 中的 mod_auth 允許遠端攻擊者透過沒有冒號字元的基本 HTTP 驗證字串，插入任意記錄項目，包含 NULL 及新行字元的字串即為一例。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。解決方案
升級至 lighttpd 1.4.36 版。或者，套用供應商提供的修補程式。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 106627
檔案名稱: lighttpd_1_4_36.nasl
版本: 1.4
類型: remote
系列: Web Servers
已發布: 2018/2/6
已更新: 2020/4/27
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 4.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS v3
風險因素: High
基本分數: 7.5
時間分數: 6.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:U/RC:X
弱點資訊
CPE: cpe:/a:lighttpd:lighttpd
必要的 KB 項目: Settings/ParanoidReport, installed_sw/lighttpd
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2015/7/26
弱點發布日期: 2015/5/25
參考資訊
CVE: CVE-2015-3200
BID: 74813