The remote Ubuntu 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5903-1 advisory.

    It was discovered that lighttpd incorrectly handled certain inputs, which could result in a stack buffer     overflow. A remote attacker could possibly use this issue to cause a denial of service (DoS).
    (CVE-2022-22707, CVE-2022-41556)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 / 11 host has packages installed that are affected by a vulnerability as referenced in the dsa-5040 advisory.

    An out-of-bounds memory access was discovered in the mod_extforward plugin of the lighttpd web server,     which may result in denial of service. For the oldstable distribution (buster), this problem has been     fixed in version 1.4.53-4+deb10u2. For the stable distribution (bullseye), this problem has been fixed in     version 1.4.59-1+deb11u1. We recommend that you upgrade your lighttpd packages. For the detailed security     status of lighttpd please refer to its security tracker page at: https://security-     tracker.debian.org/tracker/lighttpd

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 10/11 ホストには、dsa-5040 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - lighttpd 1.4.46から 1.4.63で、mod_extforward プラグインの mod_extforward_Forwarded 関数にスタックベースのバッファオーバーフロー (-1を表す4バイト) があります。これはデフォルト以外の構成におけるリモートのサービス拒否 (デーモンクラッシュ) で実証されています。デフォルト以外の構成では、やや異例な方法で Forwarded ヘッダーを処理する必要があります。また、32 ビットシステムは、64 ビットシステムよりもはるかに影響を受けやすいです。 (CVE-2022-22707)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 22.10 ホストには、USN-5903-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - lighttpd 1.4.46から 1.4.63で、mod_extforward プラグインの mod_extforward_Forwarded 関数にスタックベースのバッファオーバーフロー (-1を表す4バイト) があります。これはデフォルト以外の構成におけるリモートのサービス拒否 (デーモンクラッシュ) で実証されています。デフォルト以外の構成では、やや異例な方法で Forwarded ヘッダーを処理する必要があります。また、32 ビットシステムは、64 ビットシステムよりもはるかに影響を受けやすいです。(CVE-2022-22707)

  - lighttpd 1.4.56 〜 1.4.66 の gw_backend.c でのリソース漏洩により、クライアントによる大量の異常な TCP 動作の後に、サービス拒否 (接続スロットの枯渇) が発生する可能性があります。これは、特定の HTTP /1.1 チャンク状態での RDHUP の不適切な処理に関連しています。例えば、mod_fastcgi の使用が影響を受けます。
    これは、1.4.67で修正されます。(CVE-2022-41556)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote SUSE Linux SUSE15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE-SU-2022:0024-1 advisory.

  - In lighttpd 1.4.46 through 1.4.63, the mod_extforward_Forwarded function of the mod_extforward plugin has     a stack-based buffer overflow (4 bytes representing -1), as demonstrated by remote denial of service     (daemon crash) in a non-default configuration. The non-default configuration requires handling of the     Forwarded header in a somewhat unusual manner. Also, a 32-bit system is much more likely to be affected     than a 64-bit system. (CVE-2022-22707)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Debian 10/11 主机上安装的程序包受到 dsa-5040 公告中提及的一个漏洞影响。

  - 在 lighttpd 1.4.46 到 1.4.63 中，mod_extforward 插件的 mod_extforward_Forwarded 函数存在基于堆栈的缓冲区溢出漏洞（4 个字节代表 -1），这一点已由非默认配置中的远程拒绝服务（后台程序崩溃）证实。非默认配置需要以某种不寻常的方式处理 Forwarded 标头。此外，32 位系统比 64 位系统更容易受到影响。(CVE-2022-22707)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 Ubuntu 20.04 LTS/22.04 LTS/22.10 主機上安裝的套件受到 USN-5903-1 公告中所提及的多個弱點影響。

  - 在 lighttpd 1.4.46 到 1.4.63 中，mod_extforward 外掛程式的 mod_extforward_Forwarded 函式存在堆疊型緩衝區溢位問題 (4 個位元組代表 -1)，非預設組態中的遠端拒絕服務 (程序損毀) 即為一例。非預設組態需要以某種不尋常的方式處理 Forwarded 標頭。此外，32 位元系統比 64 位元系統更容易受到影響。(CVE-2022-22707)

  - 在 lighttpd 1.4.56 到 1.4.66 版中，gw_backend.c 中的資源洩漏弱點可在用戶端的大量異常 TCP 行為之後導致拒絕服務 (連線插槽耗盡)。它與某些 HTTP/1.1 區塊情況下的 RDHUP 不當處理有關。例如，mod_fastcgi 的使用會受到影響。
    1.4.67 版已經修正此問題。(CVE-2022-41556)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:0024-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - lighttpd 1.4.46から 1.4.63で、mod_extforward プラグインの mod_extforward_Forwarded 関数にスタックベースのバッファオーバーフロー (-1を表す4バイト) があります。これはデフォルト以外の構成におけるリモートのサービス拒否 (デーモンクラッシュ) で実証されています。デフォルト以外の構成では、やや異例な方法で Forwarded ヘッダーを処理する必要があります。また、32 ビットシステムは、64 ビットシステムよりもはるかに影響を受けやすいです。(CVE-2022-22707)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 22.10 主机上安装的程序包受到 USN-5903-1 公告中提及的多个漏洞的影响。

  - 在 lighttpd 1.4.46 到 1.4.63 中，mod_extforward 插件的 mod_extforward_Forwarded 函数存在基于堆栈的缓冲区溢出漏洞（4 个字节代表 -1），这一点已由非默认配置中的远程拒绝服务（后台程序崩溃）证实。非默认配置需要以某种不寻常的方式处理 Forwarded 标头。此外，32 位系统比 64 位系统更容易受到影响。(CVE-2022-22707)

  - lighttpd 1.4.56 至 1.4.66 的 gw_backend.c 中的资源泄漏可在客户端执行大量异常 TCP 行为后导致拒绝服务（connection-slot 耗尽）。这一情况与某些 HTTP/1.1 分块情况下的 RDHUP 处理不当有关。例如，mod_fastcgi 的使用会受到影响。
    此问题已在 1.4.67 中修复。(CVE-2022-41556)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10/11 主機上安裝的套件受到 dsa-5040 公告中提及的一個弱點影響。

  - 在 lighttpd 1.4.46 到 1.4.63 中，mod_extforward 外掛程式的 mod_extforward_Forwarded 函式存在堆疊型緩衝區溢位問題 (4 個位元組代表 -1)，非預設組態中的遠端拒絕服務 (程序損毀) 即為一例。非預設組態需要以某種不尋常的方式處理 Forwarded 標頭。此外，32 位元系統比 64 位元系統更容易受到影響。(CVE-2022-22707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
172024	Ubuntu 20.04 LTS / 22.04 LTS : lighttpd vulnerabilities (USN-5903-1)	Nessus	Ubuntu Local Security Checks	2023/3/1	2024/8/27	high
156651	Debian DSA-5040-1 : lighttpd - security update	Nessus	Debian Local Security Checks	2022/1/12	2025/1/24	medium
156651	Debian DSA-5040-1：lighttpd - セキュリティ更新	Nessus	Debian Local Security Checks	2022/1/12	2025/1/24	medium
172024	Ubuntu 20.04LTS / 22.04LTS: lighttpd の脆弱性 (USN-5903-1)	Nessus	Ubuntu Local Security Checks	2023/3/1	2024/8/27	high
157348	openSUSE 15 Security Update : lighttpd (openSUSE-SU-2022:0024-1)	Nessus	SuSE Local Security Checks	2022/2/3	2023/11/17	medium
156651	Debian DSA-5040-1：lighttpd - 安全更新	Nessus	Debian Local Security Checks	2022/1/12	2025/1/24	medium
172024	Ubuntu 20.04 LTS / 22.04 LTS：lighttpd 多個弱點 (USN-5903-1)	Nessus	Ubuntu Local Security Checks	2023/3/1	2024/8/27	high
157348	openSUSE 15 セキュリティ更新: lighttpd (openSUSE-SU-2022:0024-1)	Nessus	SuSE Local Security Checks	2022/2/3	2023/11/17	medium
172024	Ubuntu 20.04 LTS / 22.04 LTS：lighttpd 漏洞 (USN-5903-1)	Nessus	Ubuntu Local Security Checks	2023/3/1	2024/8/27	high
156651	Debian DSA-5040-1：lighttpd - 安全性更新	Nessus	Debian Local Security Checks	2022/1/12	2025/1/24	medium

检测

插件搜索

high

medium

medium

high

medium

medium

high

medium

high

medium