Lighttpd 'connections.c'远程拒绝服务攻击漏洞 CVE-2007-3948 CNNVD-200707-401
4.3
AV
AC
AU
C
I
A
发布：
2007-07-24
修订：
2018-10-15
lighttpd是德国软件开发者Jan Kneschke所研发的一款开源的Web服务器，它的主要特点是仅需少量的内存及CPU资源即可达到同类网页服务器的性能。 lighttpd 1.4.16之前的版本中的connections.c中存在远程拒绝服务攻击漏洞。 Lighttpd用于限制活动连接数目的机制中存在错误，如果在lighttpd.conf中将server.max-fds设置为低于system/process限制的话，就会分配该数目的文件描述符处理各种后端类型的事件。但是，如果Lighttpd在高系统负载下获得大量的fds的话，就会未经检查数组是否有效便访问数组，这可能在fdevent_get_context()中导致分段错误或主动的abort()。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
