中国站

Lighttpd远程脚本源码泄露漏洞

CNNVD-ID编号 CNNVD-200603-045 CVE编号 CVE-2006-0814
发布时间 2006-03-06 更新时间 2006-03-07
漏洞类型 设计错误 漏洞来源 Tan Chew Keong chewkeong@security.org.sg
危险等级 中危 威胁类型 远程
厂商 lighttpd

漏洞介绍

lighttpd是德国软件开发者Jan Kneschke所研发的一款开源的Web服务器,它的主要特点是仅需少量的内存及CPU资源即可达到同类网页服务器的性能。

Lighttpd Web Server没有正确的验证用户在URL中提供的文件名扩展,允许攻击者可以通过包含有\".\"和空格字符的请求检索脚本文件(如PHP)的源码。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间