CVE-2022-30780 - lighttpd रिमोट डिनायल ऑफ सर्विस

विवरण

Lighttpd 1.4.56 से 1.4.58 तक एक रिमोट हमलावर को सेवा से वंचित करने (स्टक कनेक्शन से CPU खपत) की अनुमति देता है क्योंकि connections.c में connection_read_header_more में एक टाइपो है जो बड़े हेडर पर कई रीड ऑपरेशन के उपयोग को बाधित करता है।

उदाहरण

$ python3 lighttpd_cve_2022_30780_checker.py http://172.17.0.2
[!] Target: http://172.17.0.2 Lighttpd version: 1.4.56 Vulnerable: True

एक्सप्लॉइट

https://github.com/p0dalirius/CVE-2022-30780-lighttpd-denial-of-service

संदर्भ

• https://github.com/lighttpd/lighttpd1.4
• https://nvd.nist.gov/vuln/detail/CVE-2022-30780
• https://github.com/p0dalirius/CVE-2022-30780-lighttpd-denial-of-service