CVE:CVE-2013-4508
CNNVD:CNNVD-201311-114
lighttpd是德国Jan Kneschke个人开发者的一款开源的Web服务器。
lighttpd 1.4.34之前的版本中存在加密问题漏洞，该漏洞源于程序配置服务器名字指示(Server Name Indication，SNI)时，使用默认的SSL密码。远程攻击者可利用该漏洞通过向客户服务器数据流中插入数据包劫持会话，或通过嗅探网络获取敏感信息。
solution:Upgrade lighttpd lighttpd to a higher version than 1.4.33,and avoid the version [1.4.24,1.4.33]; Upgrade debian debian_linux to a higher version than 6.0,7.0,8.0,and avoid the version 6.0,7.0,8.0; Upgrade opensuse opensuse to a higher version than 12.2,12.3,13.1,and avoid the version 12.2,12.3,13.1