检测

FreeBSD：lighttpd -- 标头解析中的远程 DoS (1cd3ca42-33e6-11e2-a255-5404a67eef98)

medium Nessus 插件 ID 63016

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Lighttpd 安全公告：

某些 Connection 标头值将触发死循环，例如“Connection: TE,,Keep-Alive”

接收到此类值时，lighttpd 将进入死循环，从而检测到空标记但不会增加当前字符串位置，并且保持反复读取“,”。

我们在修复 1.4.31 中的一个“无效读取”缺陷（如果以“,”开头，它将尝试读取字符串之前的字节，尽管该值实际未被使用）时引入了此缺陷。

解决方案

更新受影响的程序包。

另见

http://www.nessus.org/u?c383c1b5

插件详情

严重性: Medium

ID: 63016

文件名: freebsd_pkg_1cd3ca4233e611e2a2555404a67eef98.nasl

版本: 1.7

类型: local

发布时间: 2012/11/23

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 2.2

CVSS v2

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:lighttpd, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2012/11/21

漏洞发布日期: 2012/11/17

参考资料信息

CVE: CVE-2012-5533