CVE-2022-30780 - lighttpd リモートサービス拒否

説明

Lighttpd 1.4.56から1.4.58では、リモートの攻撃者がサービス拒否（接続がスタックすることによるCPU消費）を引き起こすことができます。これは、connections.c内のconnection_read_header_moreにタイポがあり、大きなヘッダーに対する複数の読み取り操作の使用を妨げるためです。

例

$ python3 lighttpd_cve_2022_30780_checker.py http://172.17.0.2
[!] Target: http://172.17.0.2 Lighttpd version: 1.4.56 Vulnerable: True

エクスプロイト

https://github.com/p0dalirius/CVE-2022-30780-lighttpd-denial-of-service

参考文献

• https://github.com/lighttpd/lighttpd1.4
• https://nvd.nist.gov/vuln/detail/CVE-2022-30780
• https://github.com/p0dalirius/CVE-2022-30780-lighttpd-denial-of-service