lighttpd: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2022-37797

  In lighttpd 1.4.65, mod_wstunnel does not initialize a handler function pointer if an invalid HTTP request (websocket h…

  lighttpd lighttpd Debian Ubuntu
  Sep 12, 2022

Revision history

1. 2023-03-22 #5

   Neue Updates von Amazon aufgenommen

2. 2022-10-03 #4

   Neue Updates von Debian aufgenommen

3. 2022-09-28 #3

   Neue Updates von Debian aufgenommen

4. 2022-09-13 #2

   Neue Updates von Red Hat aufgenommen

5. 2022-09-12 #1

   Initiale Fassung

References

• Amazon Linux Security Advisory ALAS-2023-1705 vom 2023-03-23
  https://alas.aws.amazon.com/ALAS-2023-1705.html
• NIST Database vom 2022-09-12
  https://nvd.nist.gov/vuln/detail/CVE-2022-37797
• Lighthttp Issue 3165
  https://redmine.lighttpd.net/issues/3165
• Red Hat Bug-Tracker 2126414 vom 2022-09-13
  https://bugzilla.redhat.com/show_bug.cgi?id=2126414
• Debian Security Advisory DSA-5243 vom 2022-09-28
  https://lists.debian.org/debian-security-announce/2022/msg00212.html
• Debian Security Advisory DLA-3133 vom 2022-10-03
  https://lists.debian.org/debian-lts-announce/2022/10/msg00002.html