遠端 Debian 11 主機上安裝的多個套件受到 dsa-5243 公告中提及的多個弱點影響。

  - 在 lighttpd 1.4.56 到 1.4.66 版中，gw_backend.c 中的資源洩漏弱點可在用戶端的大量異常 TCP 行為之後導致拒絕服務 (連線插槽耗盡)。它與某些 HTTP/1.1 區塊情況下的 RDHUP 不當處理有關。例如，mod_fastcgi 的使用會受到影響。
    1.4.67 版已經修正此問題。(CVE-2022-41556)

  - 在 lighttpd 1.4.65 中，如果收到無效的 HTTP 要求 (websocket 交握)，mod_wstunnel 不會初始化處理程式函式指標。這會導致 NULL 指標解除參照問題，進而引致伺服器當機。外部攻擊者可利用此弱點造成拒絕服務情形。(CVE-2022-37797)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle Communications 的 Oracle Communications Session Border Controller 產品中的弱點 (元件：路由 (glibc))。受影響的支援版本是 8.4、9.0 和 9.1 。攻擊此弱點具有一定難度，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Communications Session Border Controller。若成功攻擊此弱點，攻擊者未經授權即可造成 Oracle Communications Session Border Controller 懸置或經常重複性當機 (完全 DOS)，並且未經授權即可更新、插入或刪除某些 Oracle Communications Session Border Controller 可存取資料，以及未經授權即可讀取部分 Oracle Communications Session Border Controller 可存取資料。CVSS 3.1 Base Score 7.0 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H)。
    (CVE-2022-23219)

  - Oracle Communications 的 Oracle Communications Cloud Native Core Unified Data Repository 產品中的弱點 (元件：訊號 (glibc))。受影響的支援版本是 22.1.1。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Communications Cloud Native Core Unified Data Repository。若攻擊成功，攻擊者可接管 Oracle Communications Cloud Native Core Unified Data Repository。CVSS 3.1 Base Score 9.8 (機密性、完整性和可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2022-23218)

  - Oracle Fusion 中介軟體的 Oracle Outside In Technology 產品中的弱點 (元件：
    特定於 DC 的元件 (LibExpat))。受影響的支援版本是 8.5.6。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Outside In Technology。若成功攻擊此弱點，攻擊者未經授權即可造成 Oracle Outside In Technology 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 7.5 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-43680)

  - Oracle 系統的 Oracle Solaris 產品中的弱點 (元件：NSSwitch)。受影響的支援版本是 10 和 11。攻擊此弱點具有一定難度，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 Oracle Solaris。若要成功攻擊，必須有攻擊者以外之他人進行互動，且雖然此弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可能導致未經授權的更新、插入或刪除某些可供存取之 Oracle Solaris 資料的存取權，並可能未經授權造成 Oracle Solaris 部分拒絕服務 (部分 DOS)。CVSS 3.1 Base Score 4.0 (完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:N/I:L/A:L)。
    (CVE-2023-21900)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 lighttpd 1.4.56 到 1.4.66 版中，gw_backend.c 中的資源洩漏弱點可在用戶端的大量異常 TCP 行為之後導致拒絕服務 (連線插槽耗盡)。它與某些 HTTP/1.1 區塊情況下的 RDHUP 不當處理有關。例如，mod_fastcgi 的使用會受到影響。
    1.4.67 版已經修正此問題。(CVE-2022-41556)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-202210-12 中所述的弱點影響 (Lighttpd：拒絕服務)

  - 在 lighttpd 1.4.65 中，如果收到無效的 HTTP 要求 (websocket 交握)，mod_wstunnel 不會初始化處理程式函式指標。這會導致 NULL 指標解除參照問題，進而引致伺服器當機。外部攻擊者可利用此弱點造成拒絕服務情形。(CVE-2022-37797)

  - 在 lighttpd 1.4.56 到 1.4.66 版中，gw_backend.c 中的資源洩漏弱點可在用戶端的大量異常 TCP 行為之後導致拒絕服務 (連線插槽耗盡)。它與某些 HTTP/1.1 區塊情況下的 RDHUP 不當處理有關。例如，mod_fastcgi 的使用會受到影響。
    1.4.67 版已經修正此問題。(CVE-2022-41556)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/22.10 主機上安裝的套件受到 USN-5903-1 公告中所提及的多個弱點影響。

  - 在 lighttpd 1.4.46 到 1.4.63 中，mod_extforward 外掛程式的 mod_extforward_Forwarded 函式存在堆疊型緩衝區溢位問題 (4 個位元組代表 -1)，非預設組態中的遠端拒絕服務 (程序損毀) 即為一例。非預設組態需要以某種不尋常的方式處理 Forwarded 標頭。此外，32 位元系統比 64 位元系統更容易受到影響。(CVE-2022-22707)

  - 在 lighttpd 1.4.56 到 1.4.66 版中，gw_backend.c 中的資源洩漏弱點可在用戶端的大量異常 TCP 行為之後導致拒絕服務 (連線插槽耗盡)。它與某些 HTTP/1.1 區塊情況下的 RDHUP 不當處理有關。例如，mod_fastcgi 的使用會受到影響。
    1.4.67 版已經修正此問題。(CVE-2022-41556)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
165548	Debian DSA-5243-1：lighttpd - 安全性更新	Nessus	Debian Local Security Checks	2022/9/29	2025/1/24	high
170171	Oracle Solaris 重要修補程式更新：jan2023_SRU11_4_53_132_2	Nessus	Solaris Local Security Checks	2023/1/19	2023/10/18	critical
250695	Linux Distros 未修補的弱點：CVE-2022-41556	Nessus	Misc.	2025/8/18	2025/8/18	high
166723	GLSA-202210-12: Lighttpd：拒絕服務	Nessus	Gentoo Local Security Checks	2022/10/31	2023/10/6	high
172024	Ubuntu 20.04 LTS / 22.04 LTS：lighttpd 多個弱點 (USN-5903-1)	Nessus	Ubuntu Local Security Checks	2023/3/1	2024/8/27	high

偵測

搜尋 Plugin

high

critical

high

high

high