CVE-2013-4508 in lighttpd

الملخص

بحسب VulDB • 27/06/2026

في إصدارات lighttpd السابقة للإصدار 1.4.34، عند تفعيل SNI (تلميح اسم الخادم)، يتم تكوين خوارزميات تشفير SSL ضعيفة، مما يسهل على المهاجمين عن بُعد اختطاف الجلسات من خلال حقن حزم في تدفق البيانات بين العميل والخادم أو الحصول على معلومات حساسة عبر التنصت على الشبكة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 12/06/2013
• إفشاء: 07/11/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-11097
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.02626
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4508
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4508/