CVE:CVE-2008-1270
CNNVD:CNNVD-200803-148
lighttpd是目前非常流行的开放源代码的web服务器。
当未对userdir.path进行设置时，lighttpd中的mod_userdir使用默认的$HOME，远程攻击者可以读取任意文件，比如访问nobody目录。
solution:Upgrade lighttpd lighttpd to a higher version than 1.4.18,and avoid the version (,1.4.18]