PT-2022-15645 · Lighttpd+3 · Lighttpd+3
Povcfe
·
Publicado
2022-01-06
·
Atualizado
2025-07-31
·
CVE-2022-22707
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do lighttpd de 1.4.46 a 1.4.63
Descrição
A função mod extforward Forwarded do plugin mod extforward no lighttpd apresenta um estouro de buffer baseado em pilha, que pode ser explorado para causar negação de serviço remota (falha do daemon) em uma configuração não padrão. Essa configuração requer o tratamento do cabeçalho Forwarded de uma maneira um tanto incomum. Além disso, sistemas de 32 bits são mais suscetíveis a serem afetados do que sistemas de 64 bits.
Recomendações
Para as versões 1.4.46 a 1.4.63 do lighttpd, considere desativar a função mod extforward Forwarded do plug-in mod extforward como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso ao plug-in mod extforward para reduzir a probabilidade de uma falha do daemon. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Lighttpd
Linuxmint
Ubuntu