根据其标题，远程主机上运行的 lighttpd 版本低于 1.4.35。因此，该应用程序受到以下漏洞的影响：

 - “mod_mysql_vhost”模块中存在 SQL 注入缺陷，使用主机名传递的用户输入未被正确审查。远程攻击者可利用此漏洞来注入或操纵 SQL 查询，从而导致操纵或泄露数据。(CVE-2014-2323)

 - “mod_evhost”和“mod_simple_vhost”模块中存在受限路径之外遍历缺陷，使用主机名传递的用户输入未被正确审查。远程攻击者可利用此漏洞获取潜在敏感数据的访问权限。(CVE-2014-2324)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 在 1.4.35 之前的 lighttpd 中，mod_mysql_vhost.c 中存在 SQL 注入漏洞，允许远程攻击者通过主机名执行任意 SQL 命令，此漏洞与 request_check_hostname 有关。(CVE-2014-2323)

  - 在 1.4.35 之前的 lighttpd 中，(1) mod_evhost 和 (2) mod_simple_vhost 中存在多个目录遍历漏洞，允许远程攻击者通过主机名称中的 ..（点点）读取任意文件，该漏洞与 request_check_hostname 有关。(CVE-2014-2324)

根据其标题，远程主机上运行的 lighttpd 版本低于 1.4.35。因此，该应用程序受到以下漏洞的影响：

  - “mod_mysql_vhost”模块中存在 SQL 注入缺陷，使用主机名传递的用户输入未被正确审查。远程攻击者可利用此漏洞来注入或操纵 SQL 查询，从而导致操纵或泄露数据。(CVE-2014-2323)

  - “mod_evhost”和“mod_simple_vhost”模块中存在受限路径之外遍历缺陷，使用主机名传递的用户输入未被正确审查。远程攻击者可利用此漏洞获取潜在敏感数据的访问权限。(CVE-2014-2324)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

lighttpd 已更新到版本 1.4.35，修复了下列缺陷和安全问题：

CVE-2014-2323：lighttpd 中的 mod_mysql_vhost.c 中存在 SQL 注入漏洞，允许远程攻击者通过主机名执行任意 SQL 命令，此漏洞与 request_check_hostname 有关。

CVE-2014-2323：lighttpd 中的 (1) mod_evhost 和 (2) mod_simple_vhost 中存在多种目录遍历漏洞，允许远程攻击者通过以下对象读取任意文件 ..主机名中的 (..)，与 request_check_hostname 有关。

可在 lighttpd 公告页面上找到更多信息：
http://download.lighttpd.net/lighttpd/security/lighttpd_sa_2014_01.txt

其他变更：

- [network/ssl] 修复禁用 TLSEXT 时的版本错误

- [mod_fastcgi] 修复释放后使用（仅在 fastcgi 调试处于活动状态时触发）

- [mod_rrdtool] 修复无效读取（非空字符串结尾）

- [mod_dirlisting] 修复 pcre 失败时的内存泄漏

- [mod_fastcgi,mod_scgi] 修复生成后端上的资源泄漏

- [mod_magnet] 修复内存泄漏

- 为 switch fall through 添加注释

- 删除逻辑死代码

- [缓冲区] 修复 buffer_is_equal_right_len 中的长度检查

- 修复 config 解析和其他初始化时的出错情况下的资源泄漏

- 添加 force_assert() 以强制实施断言，因为简单 assert() 通过 -DNDEBUG 禁用（补丁 #2546）

- [mod_cml_lua] 修复空指针取消引用

- 强制断言：设置 FD_CLOEXEC 必须有效（如果可用）

- [network] 检查 lseek() 的返回值

- 修复 stream_open/stat_cache_get_entry 产生的未检查的返回值

- [mod_webdav] 修复处理文件创建错误中的逻辑错误

- 检查 unix 域套接字文件名的长度

- 修复 SQL 注入 / 主机名验证（感谢 Jann Horn）有关所有变更，请参阅 /usr/share/doc/packages/lighttpd/NEWS

1.4.35，修复了 SA-2014-01、CVE-2014-2323、CVE-2014-2324

[1] http://seclists.org/oss-sec/2014/q1/561 [2] http://download.lighttpd.net/lighttpd/security/lighttpd_sa_2014_01.txt [3] http://www.lighttpd.net/2014/3/12/1.4.35/

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 1.4.35 之前的 lighttpd 中，(1) mod_evhost 和 (2) mod_simple_vhost 中存在多个目录遍历漏洞，允许远程攻击者通过主机名称中的 ..（点点）读取任意文件，该漏洞与 request_check_hostname 有关。

低于 1.4.35 的 lighttpd 中的 mod_mysql_vhost.c 中存在 SQL 注入漏洞，允许远程攻击者通过主机名执行任意 SQL 命令，此漏洞与 request_check_hostname 有关。

在 lighttpd Web 服务器中发现多个漏洞。

- CVE-2014-2323 Jann Horn 发现特别构建的主机名可被用于在使用 MySQL 虚拟托管模式 (mod_mysql_vhost) 的 lighttpd 服务器中注入任意 MySQL 查询。

此问题仅影响安装了 lighttpd-mod-mysql-vhost 二进制程序包且在使用中的安装版本。

- CVE-2014-2324 Jann Horn 发现特别构建的主机名在某些情况下可被用于在使用 mod_mysql_vhost、mod_evhost 或 mod_simple_vhost 虚拟托管模式的 lighttpd 服务器中的文档根外部进行遍历。

不使用这些模块的服务器不受影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112358	lighttpd < 1.4.35 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2024/1/3	critical
80698	Oracle Solaris 第三方修补程序更新：lighttpd (multiple_vulnerabilities_in_lighttpd)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
73123	lighttpd < 1.4.35 多个漏洞	Nessus	Web Servers	2014/3/20	2018/7/12	high
75308	openSUSE 安全更新：lighttpd (openSUSE-SU-2014:0449-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
73194	Fedora 19：lighttpd-1.4.35-1.fc19 (2014-3947)	Nessus	Fedora Local Security Checks	2014/3/26	2021/1/11	high
78289	Amazon Linux AMI：lighttpd (ALAS-2014-346)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	high
72992	Debian DSA-2877-1：lighttpd - 安全更新	Nessus	Debian Local Security Checks	2014/3/14	2021/1/11	high
73193	Fedora 20：lighttpd-1.4.35-1.fc20 (2014-3887)	Nessus	Fedora Local Security Checks	2014/3/26	2021/1/11	high

检测

插件搜索

critical

high

high

high

high

high

high

high