根據標題，遠端主機上執行的 lighttpd 版本為 1.4.31。因此受到拒絕服務弱點影響。'src/request.c' 中 http_request_split_value() 函式包含的錯誤可造成應用程式在處理特製的 'Connection' 標頭要求時，進入無限迴圈。

請注意，Nessus 並未測試此問題，而是僅依據伺服器標題上的版本做出判斷。

有一個重要的拒絕服務 (在 1.4.31 版中) 修正：CVE-2012-5533。

lighttpd 1.4.31 版中有一個瑕疵，遠端攻擊者可利用此瑕疵，在 lighttpd 中引發拒絕服務條件。用戶端可傳送格式錯誤的 Connection 標頭給 lighttpd (例如：‘Connection: TE,,Keep-Alive’)，這可能會使 lighttpd 進入無限迴圈，其會偵測到空白的 token，但不會增加目前的字串位置，從而導致 lighttpd 一遍又一遍地持續讀取’,’。

1.4.31 [1] 中引入了此瑕疵，其中，「無效的讀取」錯誤已修正 [2]。

[1] http://redmine.lighttpd.net/projects/lighttpd/repository/revisions/2830/diff/ [2] http://redmine.lighttpd.net/issues/2413

致謝：

Red Hat 要感謝 Stefan Buhler 報告此問題。
上游確認 McClatchy Interactive, Inc. 的 Jesse Sipprell 為原始報告者。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Lighttpd 安全性公告報告：

Certain Connection 標頭值會觸發無限迴圈，例如「Connection: TE,,Keep-Alive」

收到這類值時，lighttpd 會進入無限迴圈，偵測空 token，但不會遞增目前的字串位置，並一再持續讀取「,」。

修正一個「無效讀取」錯誤時 (若開頭為「,」，雖然實際上不會使用該值，仍會嘗試讀取字串前的位元組)，在 1.4.31 版中引入了此錯誤。

在 1.4.32 版之前的 lighttpd 中，request.c 的 http_request_split_value 函式允許遠端攻擊者透過標頭中含有空白 token 的要求，造成拒絕服務 (無限迴圈)；使用「Connection: TE,,Keep-Alive」標頭即為一例。

遠端主機受到 GLSA-201406-10 中所述的弱點影響 (lighttpd：多個弱點)

    在 lighttpd 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會造成拒絕服務情形。
      此外，遠端攻擊者可執行任意 SQL 陳述式。
  因應措施：

    目前尚無已知的因應措施。

在 1.4.32 版之前的 lighttpd 中，request.c 的 http_request_split_value 函式允許遠端攻擊者透過標頭中含有空白 token 的要求，造成拒絕服務 (無限迴圈)；使用「Connection: TE,,Keep-Alive」標頭即為一例 (CVE-2012-5533)。

根據其自我報告的版本，遠端主機上的 lighttpd 安裝是 1.4.31，因此可能受到一個拒絕服務弱點影響。

當處理特製的「連線」標頭要求，'src/request.c' 檔案之 'http_request_split_value' 函式中的錯誤可造成應用程式進入無限迴圈。

請注意，Nessus 並未測試此問題，而是僅依據伺服器標題上的版本。

- 修正 bnc#790258 CVE-2012-5533：透過特製 HTTP 標頭造成的拒絕服務。已新增修補程式：
 0001-Fix-DoS-in-header-value-split-reported-by-Jesse-Sipp.patch 0001-remove-whitespace-at-end-of-header-keys.patch

ID	名稱	產品	系列	已發布	已更新	嚴重性
112356	lighttpd 1.4.31 http_request_split_value 函式標頭處理 DoS	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
69775	Fedora 19 : lighttpd-1.4.32-1.fc19 (2013-15345)	Nessus	Fedora Local Security Checks	2013/9/4	2021/1/11	medium
63016	FreeBSD：lighttpd -- 標頭剖析時的遠端 DoS (1cd3ca42-33e6-11e2-a255-5404a67eef98)	Nessus	FreeBSD Local Security Checks	2012/11/23	2021/1/6	medium
69738	Amazon Linux AMI : lighttpd (ALAS-2013-179)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
76062	GLSA-201406-10 : lighttpd：多個弱點	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	high
66112	Mandriva Linux 安全性公告：lighttpd (MDVSA-2013:100)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
69774	Fedora 18 : lighttpd-1.4.32-1.fc18 (2013-15344)	Nessus	Fedora Local Security Checks	2013/9/4	2021/1/11	medium
63094	lighttpd 1.4.31 http_request_split_value 函式標頭處理 DoS	Nessus	Web Servers	2012/11/29	2018/7/12	medium
74819	openSUSE 安全性更新：lighttpd (openSUSE-SU-2012:1532-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

偵測

搜尋 Plugin

high

medium

medium

medium

high

medium

medium

medium

medium