p PatchFirst

CVE-2013-4559

CVE-2013-4559

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

lighttpd before 1.4.33 does not check the return value of the (1) setuid, (2) setgid, or (3) setgroups functions, which might cause lighttpd to run as root if it is restarted and allows remote attackers to gain privileges, as demonstrated by multiple calls to the clone function that cause setuid to fail when the user process limit is reached.

EPSS 10,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • lighttpd Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.33-1+nmu1

    Auf 1.4.33-1+nmu1 aktualisieren

  • lighttpd Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.33-1+nmu1

    Auf 1.4.33-1+nmu1 aktualisieren

  • lighttpd Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.33-1+nmu1

    Auf 1.4.33-1+nmu1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →