远程主机上安装的 lighttpd 版本低于 1.4.53-1.37。因此，该应用程序受到 ALAS-2023-1705 公告中提及的漏洞的影响。

  - 在 lighttpd 1.4.65 中，如果接收到无效的 HTTP 请求（websocket 握手），mod_wstunnel 不会初始化处理程序函数指针，这可造成空指针取消引用，从而导致服务器崩溃。外部攻击者可利用此缺陷造成拒绝服务情况。(CVE-2022-37797)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux AMI：lighttpd (ALAS-2023-1705)

high Nessus 插件 ID 173282

版本 1.0