Dominic Scheirlinck and Scott Geary of Vend reported insecure behavior in the lighttpd web server. Lighttpd assigned Proxy header values from client requests to internal HTTP_PROXY environment variables, allowing remote attackers to carry out Man in the Middle (MITM) attacks or initiate connections to arbitrary hosts.

Dominic Scheirlinck and Scott Geary of Vend reported an insecure behaviour in the lighttpd web server. Lighttpd assigned Proxy header values from client requests to internal HTTP_PROXY environment variables. This could be used to carry out Man in the Middle Attacks (MIDM) or create connections to arbitrary hosts.

For Debian 7 'Wheezy', this issue has been fixed in version 1.4.31-4+deb7u5.

We recommend that you upgrade your lighttpd packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that lighttpd class did not properly protect against the HTTP_PROXY variable name clash in a CGI context. A remote attacker could possibly use this flaw to redirect HTTP requests performed by a CGI script to an attacker-controlled proxy via a malicious HTTP request.

Vend の Dominic Scheirlinck 氏と Scott Geary 氏は、lighttpd Web サーバーに安全でない挙動があることを報告しました。Lighttpd が Proxy ヘッダー値をクライアントリクエストから内部 HTTP_PROXY 環境変数に割り当てるために、リモートの攻撃者が中間者（MITM）攻撃を実行したり、任意のホストへの接続を開始したりすることが可能です。

Vend の Dominic Scheirlinck 氏と Scott Geary 氏は、lighttpd Web サーバーに安全でない挙動があることを報告しました。Lighttpd はクライアントリクエストからの Proxy ヘッダー値を内部 HTTP_PROXY 環境変数に割り当てました。中間者攻撃（MIDM）を実行したり、任意のホストに対する接続を確立するために、これが利用される可能性があります。

Debian 7「Wheezy」では、この問題はバージョン 1.4.31-4+deb7u5 で修正されました。

lighttpd パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

lighttpd クラスが CGI コンテキストでの HTTP_PROXY 変数名のクラッシュから適切に保護しないことが判明しました。リモートの攻撃者がこの欠陥を利用して、悪意のあるHTTPリクエストを通じて、CGIスクリプトにより実行されるHTTPリクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。

Vend 的 Dominic Scheirlinck 和 Scott Geary 报告 lighttpd Web 服务器中存在一个不安全的行为。Lighttpd 将来自客户端请求的 Proxy 标头值分配给内部 HTTP_PROXY 环境变量，允许远程攻击者发动中间人 (MITM) 攻击，或连接任意主机。

Vend 的 Dominic Scheirlinck 和 Scott Geary 報告，lighttpd Web 伺服器中有一個不安全的行為。Lighttpd 指派用戶端要求的 Proxy 標頭值給內部 HTTP_PROXY 環境變數，進而允許遠端攻擊者發動攔截式 (MITM) 攻擊，或是起始任意主機連線。

Vend 的 Dominic Scheirlinck 和 Scott Geary 報告，lighttpd web 伺服器中有一個不安全的行為。Lighttpd 將用戶端要求中的代理伺服器標頭值指派至內部的 HTTP_PROXY 環境變數。可藉此發動攔截式攻擊 (MIDM) 或建立任意主機連線。

針對 Debian 7「Wheezy」，此問題已於 1.4.31-4+deb7u5 版中修正。

建議您升級 lighttpd 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，lighttpd 類型未正確保護 HTTP_PROXY 變數名稱，使其不在 CGI 內容中發生衝突。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。

Vend 的 Dominic Scheirlinck 和 Scott Geary 报告，lighttpd Web 服务器中有一个不安全的行为。Lighttpd 将客户端请求中的 Proxy 标头值分配到内部的 HTTP_PROXY 环境变量。这可用于发动中间人攻击 (MIDM) 或创建任意主机连接。

对于 Debian 7“Wheezy”，已在版本 1.4.31-4+deb7u5 中修复此问题。

建议您升级 lighttpd 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 lighttpd 类未正确保护 CGI 环境中的 HTTP_PROXY 变量名称，使其不发生冲突。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 CGI 脚本执行的 HTTP 请求重定向到受攻击者控制的代理。

1.4.41

----

Patch for CVE-2016-1000212.

----

Connection state patch.

----

Patch for ipv6 blocking bug.

----

1.4.40 https://www.lighttpd.net/2016/7/16/1.4.40/

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

1.4.41

----

CVE-2016-1000212 のパッチ。

----

接続状態のパッチ。

----

ipv6 ブロックバグのパッチ。

----

1.4.40 https://www.lighttpd.net/2016/7/16/1.4.40/

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1.4.41

----

CVE-2016-1000212 的修補程式。

----

連線狀態修補程式。

----

ipv6 封鎖錯誤的修補程式。

----

1.4.40 https://www.lighttpd.net/2016/7/16/1.4.40/

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

1.4.41

----

CVE-2016-1000212 的修补程序。

----

连接状态修补程序。

----

ipv6 阻断缺陷的修补程序。

----

1.4.40 https://www.lighttpd.net/2016/7/16/1.4.40/

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
92955	Debian DSA-3642-1 : lighttpd - security update	Nessus	Debian Local Security Checks	2016/8/15	2021/1/11	high
92705	Debian DLA-583-1 : lighttpd security update	Nessus	Debian Local Security Checks	2016/8/4	2021/1/11	high
93538	Amazon Linux AMI : lighttpd (ALAS-2016-746)	Nessus	Amazon Linux Local Security Checks	2016/9/16	2018/4/18	high
92955	Debian DSA-3642-1：lighttpd - セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/15	2021/1/11	high
92705	Debian DLA-583-1：lighttpd のセキュリティ更新	Nessus	Debian Local Security Checks	2016/8/4	2021/1/11	high
93538	Amazon Linux AMI：lighttpd（ALAS-2016-746）	Nessus	Amazon Linux Local Security Checks	2016/9/16	2018/4/18	high
92955	Debian DSA-3642-1：lighttpd - 安全更新	Nessus	Debian Local Security Checks	2016/8/15	2021/1/11	high
92955	Debian DSA-3642-1：lighttpd - 安全性更新	Nessus	Debian Local Security Checks	2016/8/15	2021/1/11	high
92705	Debian DLA-583-1：lighttpd 安全性更新	Nessus	Debian Local Security Checks	2016/8/4	2021/1/11	high
93538	Amazon Linux AMI : lighttpd (ALAS-2016-746)	Nessus	Amazon Linux Local Security Checks	2016/9/16	2018/4/18	high
92705	Debian DLA-583-1：lighttpd 安全更新	Nessus	Debian Local Security Checks	2016/8/4	2021/1/11	high
93538	Amazon Linux AMI：lighttpd (ALAS-2016-746)	Nessus	Amazon Linux Local Security Checks	2016/9/16	2018/4/18	high
92848	Fedora 24 : lighttpd (2016-07e9059072)	Nessus	Fedora Local Security Checks	2016/8/11	2021/1/11	high
92850	Fedora 23 : lighttpd (2016-9de7253cc7)	Nessus	Fedora Local Security Checks	2016/8/11	2021/1/11	high
92848	Fedora 24：lighttpd（2016-07e9059072）	Nessus	Fedora Local Security Checks	2016/8/11	2021/1/11	high
92850	Fedora 23：lighttpd（2016-9de7253cc7）	Nessus	Fedora Local Security Checks	2016/8/11	2021/1/11	high
92848	Fedora 24：lighttpd (2016-07e9059072)	Nessus	Fedora Local Security Checks	2016/8/11	2021/1/11	high
92850	Fedora 23︰lighttpd (2016-9de7253cc7)	Nessus	Fedora Local Security Checks	2016/8/11	2021/1/11	high
92848	Fedora 24：lighttpd (2016-07e9059072)	Nessus	Fedora Local Security Checks	2016/8/11	2021/1/11	high
92850	Fedora 23：lighttpd (2016-9de7253cc7)	Nessus	Fedora Local Security Checks	2016/8/11	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high