Повышение привилегий

Критичная (7.6)

(AV:N/AC:H/Au:N/C:C/I:C/A:C)

lighttpd

lighttpd (1.4.0, 1.4.34)

Уязвимость существует в lighttpd из-за отсутствия проверки возвращаемых значений функций setuid, setgid или setgroups, что позволяет запустить lighttpd с привилегиями суперпользователя (при условии его перезапуска). Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, повысить уровень своих привилегий, например используя множественные вызовы функции clone, приводящие к сбою setuid при достижении максимально допустимого количества пользовательских процессов.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.lighttpd.net/

Источник: CVE
Наименование: CVE-2013-4559
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4559

http://download.lighttpd.net/lighttpd/security/lighttpd_sa_2013_02.txt