| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle mit der Einstufung kritisch in Jan Kneschke lighttpd 1.4.15 gefunden. Davon betroffen ist unbekannter Code der Komponente mod_fastcgi. Durch das Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2007-4727. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
Lighttpd (auch: Lighty) ist ein von Jan Kneschke entwickelter Webserver. Er implementiert alle wichtigen Funktionen eines Webservers und kann, ähnlich wie Apache, durch Module erweitert werden. Der Server setzt auf Asynchrone Kommunikation und bearbeitet mehrere Anfragen in einem einzigen Betriebssystemprozess. Dadurch ist der Webserver in der Lage mehrere tausende Anfragen gleichzeitig zu bearbeiten, ohne die CPU und Arbeitsspeicher unnötig zu belasten. Es lohnt sich besonders beim Zugriff auf große Dateien von sehr vielen gleichzeitigen Benutzern. PHP wird mittels FastCGI angebunden. Python oder Ruby können auch über die SCGI-Schnittstelle angesprochen werden. Seiten können über das Modul CML (ursprünglich: Cache Meta Language) in Lua automatisch erzeugt werden, auch Server Side Includes werden durch ein Modul unterstützt. Mattias Bengtsson und Philip Olausson fanden eine Schwachstelle in mod_fastcgi bei der Verarbeitung von HTTP Headern. Hierbei können belibiege PHP Header (SCRIPT_FILENAME etc.) durch einen überlangen Header überschrieben werden, was zur Ausführung beliebigen PHP Codes führen kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (36526), Tenable (27341), SecurityFocus (BID 25622†), OSVDB (36933†) und Secunia (SA26997†) dokumentiert. Die Schwachstellen VDB-458, VDB-992, VDB-1454 und VDB-2668 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Für den Vulnerability Scanner Nessus wurde am 17.10.2007 ein Plugin mit der ID 27341 (openSUSE 10 Security Update : lighttpd (lighttpd-4532)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 87353 (lighttpd Buffer Overflow Vulnerability) zur Prüfung der Schwachstelle an.
Lighty wird von vielen Entwicklern als "aufsteigender Stern" unter den HTTP Servern angesehen. Leider ist aber auch innovative Software nicht vor Fehlern gefeit. Die vorliegende Schwachstelle kann, abhängig von der Positionierung im Perimeter, relativ gefährlich werden, weshalb der freigegebene Patch baldmöglichst eingespielt werden sollte.
Produkt
Typ
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.5VulDB Meta Temp Score: 6.0
VulDB Base Score: 6.5
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Funktional
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 27341
Nessus Name: openSUSE 10 Security Update : lighttpd (lighttpd-4532)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 58644
OpenVAS Name: Debian Security Advisory DSA 1362-2 (lighttpd)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: lighttpd.net
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Timeline
05.09.2007 🔍09.09.2007 🔍
09.09.2007 🔍
10.09.2007 🔍
10.09.2007 🔍
10.09.2007 🔍
10.09.2007 🔍
12.09.2007 🔍
16.09.2007 🔍
19.09.2007 🔍
28.09.2007 🔍
17.10.2007 🔍
15.03.2021 🔍
Quellen
Advisory: 1986Person: Mattias Bengtsson Philip Olausson
Firma: SECWEB
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2007-4727 (🔍)
GCVE (CVE): GCVE-0-2007-4727
GCVE (VulDB): GCVE-100-3298
OVAL: 🔍
X-Force: 36526 - lighttpd mod_fastcgi code execution, High Risk
SecurityFocus: 25622 - Lighttpd Mod_FastCGI Request Headers Remote Header Overflow Vulnerability
Secunia: 26997
OSVDB: 36933 - lighttpd mod_fastcgi HTTP Request Header Overflow
Vulnerability Center: 16051 - Lighttpd <1.4.18 Buffer Overflow in mod_fastcgi Extension Allows Remote Code Execution, High
Vupen: ADV-2007-3110
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 19.09.2007 09:00Aktualisierung: 15.03.2021 17:53
Anpassungen: 19.09.2007 09:00 (106), 25.07.2019 17:34 (1), 15.03.2021 17:53 (3)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.