Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

lighttpd : Vulnérabilités Diverses

20/07/2007 12H10
Référence Secunia : SA26130 
Date de publication : 2007-07-20

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Contournement de la Sécurité, DoS
Lieu : A distance


Solutions :
Solution de l'éditeur


Produit :
lighttpd 1.x

Description :
Quelques vulnérabilités ont été identifiées dans lighttpd, qui pourraient être exploitées par des personnes malintentionnées pour passer outre certaines restrictions de sécurité ou causer un Déni de Service (DoS).

1) Une erreur dans le traitement d'entêtes HTTP pourrait être exploitée pour causer un DoS en envoyant entêtes HTTP dupliquées avec a trailing whitespace character.

2) Une erreur dans mod_auth pourrait être exploitée pour causer un DoS en envoyant des requêtes avec l'algorithme défini à "MD5-sess" et sans a cnonce.

3) Une erreur lors du filtrage de entêtes Auth-Digest dans mod_auth pourrait être exploité pour causer un DoS en envoyant plusieurs whitespace caractères.

4) Une erreur existe dans le mécanisme qui limite le nombre de connexions actives. Cela pourrait être exploité pour causer un DoS.

5) Une erreur existe dans le traitement de requêtes HTTP. Cela pourrait être exploité pour accéder des fichiers restreints en ajoutant un "/" à une URL.

6) Une erreur existe dans mod_scgi. Cela pourrait être exploité pour causer un DoS en envoyant une requête SCGI et fermant la connexion pendant que lighttpd traite la requête.

Les vulnérabilités sont rapportées dans lighttpd-1.4.15. Les versions précédentes pourraient aussi être affectées.


Solutions :
Corrigé dans le developer branch.

http://trac.lighttpd.net/trac/changeset/1869?format=diff&new=1869
http://trac.lighttpd.net/trac/changeset/1875?format=diff&new=1875
http://trac.lighttpd.net/trac/changeset/1873?format=diff&new=1873
http://trac.lighttpd.net/trac/changeset/1871?format=diff&new=1871
http://trac.lighttpd.net/trac/changeset/1882?format=diff&new=1882


Vulnérabilité découverte par :

1) Olaf van der Spek
2, 3) Stefan Esser
4) pyunyh
5) jay
6) jtate

Référence :
http://trac.lighttpd.net/trac/ticket/1232
http://trac.lighttpd.net/trac/changeset/1875
http://trac.lighttpd.net/trac/ticket/1216
http://trac.lighttpd.net/trac/ticket/1230
http://trac.lighttpd.net/trac/ticket/1263




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.