Test Kennung:	1.3.6.1.4.1.25623.1.0.124151
Kategorie:	Denial of Service
Titel:	Lighttpd < 1.4.66 DoS Vulnerability
Zusammenfassung:	Lighttpd is prone to a denial of service (DoS) vulnerability.
Beschreibung:	Summary: Lighttpd is prone to a denial of service (DoS) vulnerability. Vulnerability Impact: In lighttpd, mod_wstunnel does not initialize a handler function pointer if an invalid HTTP request (websocket handshake) is received. It leads to null pointer dereference which crashes the server. It could be used by an external attacker to cause denial of service condition. Affected Software/OS: Lighttpd version 1.4.65 and prior. Solution: Update to version 1.4.66 or later. CVSS Score: 7.8 CVSS Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2022-37797 Debian Security Information: DSA-5243 (Google Search) https://www.debian.org/security/2022/dsa-5243 https://security.gentoo.org/glsa/202210-12 https://redmine.lighttpd.net/issues/3165 https://lists.debian.org/debian-lts-announce/2022/10/msg00002.html
Copyright	Copyright (C) 2022 Greenbone Networks GmbH

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.