According to its banner, the version of Acme thttpd server running on the remote host is prior to 2.26. It is, therefore, affected by multiple vulnerabilities :

  - Multiple buffer overflow conditions exist in the     htpasswd utility. A local attacker can exploit these,     by calling htpasswd and supplying arbitrary commands     along with a username to be added to the password file,     to bypass required authentication and execute arbitrary     programs with elevated privileges. (CVE-2006-1078)

  - A flaw exists in htpasswd that allows a local attacker     to gain privileges via shell metacharacters in a command     line argument, which can then be used to execute other     commands. (CVE-2006-1079)

  - An unspecified flaw exists that allows a local attacker     to create or touch arbitrary files via a symlink attack     on the start_thttpd temporary file. (CVE-2006-4248)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The original advisory for this issue didn't contain fixed packages for all supported architectures which are corrected in this update. For reference please find below the original advisory text :

  Marco d'Itri discovered that thttpd, a small, fast and secure   webserver, makes use of insecure temporary files when its logfiles   are rotated, which might lead to a denial of service through a   symlink attack.

バナーによると、リモートホストで実行しているAcme thttpdサーバーのバージョンは、2.26より前です。したがって、複数の脆弱性の影響を受けます。- htpasswdユーティリティに複数のバッファオーバーフロー状態があります。ローカルの攻撃者がこれらを悪用し、htpasswdをコールしてパスワードファイルに追加するユーザー名と任意のコマンドを提供することにより、必要な認証をバイパスして、昇格した権限で任意のプログラムを実行する可能性があります。（CVE-2006-1078）- htpasswdに欠陥があるため、ローカルの攻撃者が、コマンドライン引数のシェルのメタキャラクターを介して権限を取得し、他のコマンドを実行する可能性があります。（CVE-2006-1079）- 詳細不明な欠陥があるため、ローカルの攻撃者が、start_thttpd一時ファイルに対するシンボリックリンク攻撃を通じて、任意のファイルにアクセスしたりファイルを作成したりする可能性があります。（CVE-2006-4248）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

根据其标题，远程主机上运行的 Acme thttpd 服务器版本低于 2.26。因而会受到多个漏洞的影响：- htpasswd 实用工具中存在多个缓冲区溢出情况。本地攻击者可利用这些问题，通过调用 htpasswd 并提供任意命令，以及要添加至密码文件的用户名，以提升的权限绕过要求的认证并执行任意程序。(CVE-2006-1078) - htpasswd 中存在缺陷，允许本地攻击者通过命令行参数中的 shell 元字符获得权限，随后可用于执行其他命令。(CVE-2006-1079) - 存在不明缺陷，允许本地攻击者通过 start_thttpd 临时文件上的符号链接攻击，创建或接触任意文件。(CVE-2006-4248) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

根據其標題，遠端主機上執行的 Acme thttpd 伺服器版本比 2.26 舊。因此，會受到多個弱點影響：- htpasswd 公用程式中存在多個緩衝區溢位情形。本機攻擊者可惡意利用這些情形，透過呼叫 htpasswd 和提供任意命令及待新增至密碼檔案的使用者名稱，以提升的權限繞過必要的驗證作業，並執行任意程式。(CVE-2006-1078) - htpasswd 中有一個缺陷存在，本機攻擊者可藉以透過命令行引數中的 shell 元字元來取得權限，而後再用於執行其他命令。(CVE-2006-1079) - 有不明缺陷存在，本機攻擊者可藉以透過 symlink 攻擊在 start_thttpd 暫存檔上建立或接觸任意檔案。(CVE-2006-4248) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

The remote host is running a vulnerable version of Acme thttpd. It is reported that versions prior to 2.26 contain a flaw within the 'htpasswd' utility.  The htpasswd binary does not correctly verify the amount of data that it is parsing.  Given this, a long argument passed to the htpasswd utility may cause a buffer overflow.   An attacker exploiting this flaw would need to be able to find a system that calls htpasswd via a dynamic page (such as a CGI script).  In addition, the application is vulnerable to a flaw in the way that it creates local temporary files.  A local attacker exploiting this flaw would be able to modify or delete files with the privileges of the thttpd server process. 

ID	名稱	產品	系列	已發布	已更新	嚴重性
97144	Acme thttpd < 2.26 Multiple Vulnerabilities	Nessus	Web Servers	2017/2/14	2019/11/13	high
22937	Debian DSA-1205-2 : thttpd - insecure temporary files	Nessus	Debian Local Security Checks	2006/11/6	2021/1/4	high
97144	Acme thttpd < 2.26の複数の脆弱性	Nessus	Web Servers	2017/2/14	2019/11/13	high
97144	Acme thttpd < 2.26 多个漏洞	Nessus	Web Servers	2017/2/14	2019/11/13	high
97144	Acme thttpd < 2.26 多個弱點	Nessus	Web Servers	2017/2/14	2019/11/13	high
3463	Acme thttpd < 2.26 htpasswd Utility Overflow	Nessus Network Monitor	Web Servers	2006/3/6	2019/3/6	medium

偵測

搜尋 Plugin

high

high

high

high

high

medium