遠端 Ubuntu 20.04 LTS/22.04 LTS/22.10 主機上安裝的套件受到 USN-5903-1 公告中所提及的多個弱點影響。

  - 在 lighttpd 1.4.46 到 1.4.63 中，mod_extforward 外掛程式的 mod_extforward_Forwarded 函式存在堆疊型緩衝區溢位問題 (4 個位元組代表 -1)，非預設組態中的遠端拒絕服務 (程序損毀) 即為一例。非預設組態需要以某種不尋常的方式處理 Forwarded 標頭。此外，32 位元系統比 64 位元系統更容易受到影響。(CVE-2022-22707)

  - 在 lighttpd 1.4.56 到 1.4.66 版中，gw_backend.c 中的資源洩漏弱點可在用戶端的大量異常 TCP 行為之後導致拒絕服務 (連線插槽耗盡)。它與某些 HTTP/1.1 區塊情況下的 RDHUP 不當處理有關。例如，mod_fastcgi 的使用會受到影響。
    1.4.67 版已經修正此問題。(CVE-2022-41556)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS：lighttpd 多個弱點 (USN-5903-1)

high Nessus Plugin ID 172024

版本 1.0