中国站

Lighttpd mod_auth模块权限许可和访问控制问题漏洞

CNNVD-ID编号 CNNVD-201505-527 CVE编号 CVE-2015-3200
发布时间 2015-05-26 更新时间 2020-03-19
漏洞类型 权限许可和访问控制 漏洞来源 N/A
危险等级 中危 威胁类型 远程
厂商 oracle

漏洞介绍

lighttpd是德国软件开发者Jan Kneschke所研发的一款开源的Web服务器,它的主要特点是仅需少量的内存及CPU资源即可达到同类网页服务器的性能。

lighttpd 1.4.36之前版本的mod_auth模块中存在安全漏洞。远程攻击者可借助不带冒号的Basic HTTP身份验证字符串利用该漏洞注入任意日志条目。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网址

  • 暂无

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间