Kwetsbaarheid in de Nostromo HTTP-server leidt tot remote code execution
In de Nostromo HTTP-server (nhttpd) is een kwetsbaarheid (CVE-2019-16278) vastgesteld, waardoor een aanvaller op afstand zijn code op de server kan uitvoeren door een speciaal geformuleerd HTTP-verzoek te sturen. Dit probleem zal worden verholpen in versie 1.9.7 (nog niet vrijgegeven). Volgens informatie van de zoekmachine Shodan wordt de Nostromo HTTP-server op ongeveer 2000 publiek toegankelijke hosts gebruikt. De kwetsbaarheid wordt veroorzaakt door een fout in de functie http_verify, die de toegang tot de inhoud […]
