Vulnérabilité dans le serveur HTTP Nostromo menant à l'exécution de code à distance
Une vulnérabilité a été découverte dans le serveur HTTP Nostromo (nhttpd) (CVE-2019-16278), permettant à un attaquant d'exécuter son code à distance sur le serveur via l'envoi d'une requête HTTP spécialement formatée. Le problème sera corrigé dans la version 1.9.7 (qui n'est pas encore publiée). Selon les informations fournies par le moteur de recherche Shodan, le serveur HTTP Nostromo est utilisé sur environ 2000 hôtes accessibles au public. La vulnérabilité est causée par une erreur dans la fonction http_verify, qui omet d'accéder au contenu […]
