VUPEN Security - Lighttpd "mod_fastcgi" Headers Handling Remote Code Execution Vulnerability / Exploit

	Nous Contacter \| English

Veille en Vulnérabilités

Bulletins de Vulnérabilités

Bulletins Virus & Vers

Actualités de la Sécurité

Moniteur Zero-Day

Moteur de Recherche

Lighttpd "mod_fastcgi" Headers Handling Remote Code Execution Vulnerability

Date de Publication : 2007-09-11 © VUPEN.COM
Titre : Lighttpd "mod_fastcgi" Headers Handling Remote Code Execution Vulnerability
Identifiant : VUPEN/AVIS-2007-3110
CVE ID : CVE-2007-4727
Risque : Elevé (3/4) -

Exploitable à distance : Oui
Exploitable en local : Oui

En savoir plus

Description

Produits affectés

Solution

Références

Description Technique

Une vulnérabilité a été identifiée dans Lighttpd, elle pourrait être exploité par des attaquants distants afin de compromettre un serveur vulnérable [...]

Solution

Installer Lighttpd version 1.4.18 :
http://www.lighttpd.net/download

Crédit

Vulnérabilité découverte par Mattias Bengtsson et Philip Olausson.

Historique

2007-09-11 : Version Initiale

Recevez les bulletins VUPEN

Le service VUPEN Security VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.