lighttpd < 1.4.30 base64_decode 函数越界读取错误 DoS

语言：

远程 Web 服务器可能受拒绝服务漏洞的影响。

根据其标题，远程主机上安装的 lighttpd 版本低于 1.4.30，可能受到一个拒绝服务漏洞影响。

HTTP 服务器允许在认证进程期间解码越界值，并在之后将这些值用作偏移。使用负值作为偏移会导致应用程序崩溃。

可升级至 lighttpd 版本 1.4.30 或更高版本、应用供应商的修补程序，或者如果不需要可禁用 mod_auth。

严重性: Medium

ID: 57410

文件名: lighttpd_1_4_30.nasl

版本: 1.13

类型: remote

系列: Web Servers

发布时间: 2011/12/28

最近更新时间: 2018/11/15

配置: 启用偏执模式

支持的传感器: Nessus

风险因素: Low

分数: 2.2

风险因素: Medium

基本分数: 5

时间分数: 3.9

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

风险因素: Medium

基本分数: 5.3

时间分数: 4.8

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

CPE: cpe:/a:lighttpd:lighttpd

必需的 KB 项: Settings/ParanoidReport, www/lighttpd

可利用: true

易利用性: Exploits are available

补丁发布日期: 2011/12/18

漏洞发布日期: 2011/11/29

CVE: CVE-2011-4362

BID: 50851