中危 Lighttpd Mod_Fast CGI模块请求头远程溢出漏洞

CVE编号

CVE-2007-4727

利用情况

暂无

补丁情况

官方补丁

披露时间

2007-09-13

漏洞描述

lighttpd 1.4.18之前版本的mod_fastcgi扩展中mod_proxy_backend_fastcgi.c中的fcgi_env_add函数存在缓冲区溢出，远程攻击者可通过一个长内容长度的HTTP请求覆盖任意CGI变量并执行任意代码，如覆盖SCRIPT_FILENAME变量所示，又名“头溢出”

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://fedoranews.org/updates/FEDORA-2007-213.shtml
http://secunia.com/advisories/26732
http://secunia.com/advisories/26794
http://secunia.com/advisories/26824
http://secunia.com/advisories/26997
http://secunia.com/advisories/27229
http://securityreason.com/securityalert/3127
http://secweb.se/en/advisories/lighttpd-fastcgi-remote-vulnerability/
http://trac.lighttpd.net/trac/changeset/1986
http://www.gentoo.org/security/en/glsa/glsa-200709-16.xml
http://www.lighttpd.net/assets/2007/9/9/lighttpd_sa_2007_12.txt
http://www.novell.com/linux/security/advisories/2007_20_sr.html
http://www.securityfocus.com/archive/1/479763/100/0/threaded
http://www.securityfocus.com/bid/25622
http://www.vupen.com/english/advisories/2007/3110
https://bugzilla.redhat.com/show_bug.cgi?id=284511
https://exchange.xforce.ibmcloud.com/vulnerabilities/36526
https://issues.rpath.com/browse/RPL-1715

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	lighttpd	lighttpd	*		Up to (including) 1.4.15
	运行在以下环境
	系统	debian_10	lighttpd	*		Up to (excluding) 1.4.18-1
	运行在以下环境
	系统	debian_11	lighttpd	*		Up to (excluding) 1.4.18-1
	运行在以下环境
	系统	debian_12	lighttpd	*		Up to (excluding) 1.4.18-1
	运行在以下环境
	系统	debian_4.0	lighttpd	*		Up to (excluding) 1.4.13-4etch4
	运行在以下环境
	系统	debian_sid	lighttpd	*		Up to (excluding) 1.4.18-1

阿里云评分 6.2

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 传输被破坏
• 服务器危害 服务器失陷
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-119	内存缓冲区边界内操作的限制不恰当

Exp相关链接

- avd.aliyun.com