根據其標題，遠端主機上執行的 lighttpd 版本比 1.4.34 舊。因此，該應用程式受到以下弱點影響：

 - 啟用伺服器名稱指示 (SNI) 時，存在一個瑕疵，可造成應用程式使用所有可用的 SSL 密碼，包括：弱式密碼。遠端攻擊者可能藉由探查網路劫持工作階段或取得敏感資訊。請注意，僅 1.4.24 至 1.4.33 版會受到影響。(CVE-2013-4508)

 - clang 靜態分析器未檢查 setuid (1)、setgid (2) 和 setgroups (3) 相關呼叫，導致存在一個瑕疵。這允許遠端攻擊者取得更高權限。(CVE-2013-4559)

 - FAM stat 快取引擎啟用時，clang 靜態分析器未存在一個釋放後使用錯誤。這允許遠端攻擊者解除參照已釋放的記憶體，並造成程式損毀。(CVE-2013-4560)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

lighttpd 安全性公告報告：

可能在使用 ssl.cipher-list 時非刻意啟用有弱點的密碼。

在某些情況下，setuid() 與類似項目可能失敗，可能觸發 lighttpd 以重新啟動以 root 身分執行。

如果 FAMMonitorDirectory 失敗，會釋出原本預定要儲存內容的記憶體；會讀取該內容的 'version' 元件之下的一些行。讀取無效資料沒有關係，但記憶體存取可觸發分割錯誤。

啟用以 PIE 最新上游構建，有多個安全性修正。

http://www.lighttpd.net/2014/1/20/1-4-34/ 最新上游，多個安全性修正。

http://www.lighttpd.net/2014/1/20/1-4-34/

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 lighttpd web 伺服器中發現數個弱點。

據發現，具有用戶端憑證的 SSL 連線在 lighttpd 的 DSA-2795-1 更新後停止運作。現已套用可為用戶端憑證驗證提供適當識別碼的上游修補程式。

- CVE-2013-4508 據發現，lighttpd 在啟用 SNI (伺服器名稱指示) 時，使用弱式 ssl 密碼。此問題的解決方式是，確保在選取 SNI 時，使用強式 ssl 密碼。

- CVE-2013-4559 clang 靜態分析器用於發現因為未檢查 lighttpd 的 setuid、setgid 和 setgroups 相關呼叫而導致的權限提升問題。現在已正確檢查這些呼叫。

- CVE-2013-4560 clang 靜態分析器用於發現啟用 FAM stat 快取引擎時所導致的釋放後使用問題，現已修正這個問題。

- 新增 cve-2013-4508.patch 和 cve-2013-4508-regression-bug729480.patch：(bnc#849059) 定義 ssl.cipher-list 時，其適用於「default」HTTPS 設定 ($SERVER['socket'] 443 區塊)，但當您利用 SNI ($SERVER['socket'] 區塊內的 $HTTP['host'] 區塊) 時，ssl.cipher-list 似乎不會繼承到主機區塊，反而會預設為包含所有可用的 openssl 密碼 (如果停用 SSL v2/v3 型，則其除外)

- 新增 cve-2013-4559.patch (bnc#850468) setuid、setgid、setgroups 檢查成功

- 新增 cve-2013-4560.patch (bnc#850469) FAM：修正釋放後使用

- 新增 cve-2013-4508.patch 和 cve-2013-4508-regression-bug729480.patch：(bnc#849059) 定義 ssl.cipher-list 時，其適用於「default」HTTPS 設定 ($SERVER['socket'] 443 區塊)，但當您利用 SNI ($SERVER['socket'] 區塊內的 $HTTP['host'] 區塊) 時，ssl.cipher-list 似乎不會繼承到主機區塊，反而會預設為包含所有可用的 openssl 密碼 (如果停用 SSL v2/v3 型，則其除外)

- 新增 cve-2013-4559.patch (bnc#850468) setuid、setgid、setgroups 檢查成功

- 新增 cve-2013-4560.patch (bnc#850469) FAM：修正釋放後使用

- 新增 cve-2013-4508.patch 和 cve-2013-4508-regression-bug729480.patch：(bnc#849059) 定義 ssl.cipher-list 時，其適用於「default」HTTPS 設定 ($SERVER['socket'] 443 區塊)，但當您利用 SNI ($SERVER['socket'] 區塊內的 $HTTP['host'] 區塊) 時，ssl.cipher-list 似乎不會繼承到主機區塊，反而會預設為包含所有可用的 openssl 密碼 (如果停用 SSL v2/v3 型，則其除外)

- 新增 cve-2013-4559.patch (bnc#850468) setuid、setgid、setgroups 檢查成功

- 新增 cve-2013-4560.patch (bnc#850469) FAM：修正釋放後使用

更新版 lighttpd 套件可修正安全性弱點：

1.4.34 版之前的 lighttpd 在啟用 SNI 的情況下，會設定弱式 SSL 密碼，進而允許遠端攻擊者更容易藉由將封包插入至用戶端伺服器資料流而劫持工作階段，或藉由探查網路而取得敏感資訊 (CVE-2013-4508)。

在 1.4.34 版之前的 lighttpd 中，如果 setuid() 因故 (例如，如果某個環境限制使用者所能擁有的處理程序數目，且目標 uid 已達限制) 而失敗，lighttpd 便會以 root 身分執行。可執行 CGI 指令碼的使用者通常可執行 clone()，在此情況下，重新啟動 lighttpd 會導致 lighttpd 以 root 身分執行，而 CGI 指令碼亦會以 root 身分執行 (CVE-2013-4559)。

在 1.4.34 版之前的 lighttpd 中，如果啟用 fam，且可在 FAMMonitorDirectory 失敗時從設定的文件根目錄和別名存取目錄，則遠端用戶端可觸發 DoS (CVE-2013-4560)。

1.4.33 版之前的 lighttpd 有釋放後使用弱點，允許遠端攻擊者透過可觸發 FAMMonitorDirectory 失敗的不明向量，造成拒絕服務 (分割錯誤和當機)。

1.4.34 版之前的 lighttpd 在已啟用 SNI 的情況下，會設定弱式 SSL 密碼，其允許遠端攻擊者更容易插入封包到用戶端伺服器資料流，進而劫持工作階段，或藉由探查網路而取得敏感資訊。

1.4.33 版之前的 lighttpd 未檢查 (1) setuid、(2) setgid 或 (3) setgroups 函式的傳回值，其可能導致 lighttpd 在重新啟動時以 root 身分執行，並允許遠端攻擊者取得權限；達到使用者處理程序限制時，對複製函式的多個呼叫可造成 setuid 失敗，此情況即為一例。

根據其標題，遠端主機上執行的 lighttpd 版本比 1.4.34 舊。因此，該應用程式受到以下弱點影響：

  - 啟用伺服器名稱指示 (SNI) 時，存在一個瑕疵，可造成應用程式使用所有可用的 SSL 密碼，包括：弱式密碼。遠端攻擊者可能藉由探查網路劫持工作階段或取得敏感資訊。
    請注意，受影響的只有1.4.24 到 1.4.33 版。
    (CVE-2013-4508)

  - clang 靜態分析器未檢查 setuid (1)、setgid (2) 和 setgroups (3) 相關呼叫，導致存在一個瑕疵。這允許遠端攻擊者取得更高權限。(CVE-2013-4559)

  - FAM stat 快取引擎啟用時，clang 靜態分析器未存在一個釋放後使用錯誤。
    這允許遠端攻擊者解除參照已釋放的記憶體，並損毀程式。
    (CVE-2013-4560)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201406-10 中所述的弱點影響 (lighttpd：多個弱點)

    在 lighttpd 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會造成拒絕服務情形。
      此外，遠端攻擊者可執行任意 SQL 陳述式。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112357	lighttpd < 1.4.34 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
72494	FreeBSD：lighttpd -- 多個弱點 (90b27045-9530-11e3-9d09-000c2980a9f3)	Nessus	FreeBSD Local Security Checks	2014/2/14	2021/1/6	high
72651	Fedora 20 : lighttpd-1.4.34-3.fc20 (2014-2495)	Nessus	Fedora Local Security Checks	2014/2/24	2021/1/11	high
70982	Debian DSA-2795-2：lighttpd - 數個弱點	Nessus	Debian Local Security Checks	2013/11/21	2021/1/11	high
75389	openSUSE 安全性更新：lighttpd (openSUSE-SU-2014:0072-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
71031	Mandriva Linux 安全性公告：lighttpd (MDVSA-2013:277)	Nessus	Mandriva Local Security Checks	2013/11/22	2021/1/6	high
72947	Amazon Linux AMI：lighttpd (ALAS-2014-299)	Nessus	Amazon Linux Local Security Checks	2014/3/12	2018/4/18	high
72652	Fedora 19 : lighttpd-1.4.34-3.fc19 (2014-2506)	Nessus	Fedora Local Security Checks	2014/2/24	2021/1/11	high
72815	lighttpd < 1.4.34 多個弱點	Nessus	Web Servers	2014/3/5	2018/7/13	high
76062	GLSA-201406-10 : lighttpd：多個弱點	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high