远程主机受到 GLSA-202210-12 中所述漏洞的影响（Lighttpd：拒绝服务）

  - 在 lighttpd 1.4.65 中，如果接收到无效的 HTTP 请求（websocket 握手），mod_wstunnel 不会初始化处理程序函数指针，这可造成空指针取消引用，从而导致服务器崩溃。外部攻击者可利用此缺陷造成拒绝服务情况。(CVE-2022-37797)

  - lighttpd 1.4.56 至 1.4.66 的 gw_backend.c 中的资源泄漏可在客户端执行大量异常 TCP 行为后导致拒绝服务（connection-slot 耗尽）。这一情况与某些 HTTP/1.1 分块情况下的 RDHUP 处理不当有关。例如，mod_fastcgi 的使用会受到影响。
    此问题已在 1.4.67 中修复。(CVE-2022-41556)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GLSA-202210-12: Lighttpd：拒绝服务

high Nessus 插件 ID 166723

版本 1.2