Lighttpd SSL错误拒绝服务漏洞 CVE-2008-1531 CNNVD-200803-453 CNVD-2009-11759

4.3 AV AC AU C I A
发布: 2008-03-27
修订: 2018-10-31

lighttpd是德国软件开发者Jan Kneschke所研发的一款开源的Web服务器,它的主要特点是仅需少量的内存及CPU资源即可达到同类网页服务器的性能。 lighttpd没有正确地清除OpenSSL错误队列,远程攻击者可以触发SSL错误的话,如在下载结束前断开连接,lighttpd就可能断开所有活动的SSL连接。

0%
当前有3条漏洞利用/PoC
当前有3条受影响产品信息