mini_httpd Historical CVEs Fix Details (Buffer Overflow/LFI)

漏洞概述 mini_httpd 是一个小型 HTTP 服务器，适用于低或中等流量的网站。它实现了基本的 HTTP 服务器功能，包括 GET、HEAD 和 POST 方法、CGI、基本认证、安全反斜杠、文件名嗅探、常见 MIME 类型、尾部斜杠重定向、索引文件、目录列表、多主机/虚拟主机、标准日志和自定义错误页面。此外，还可以配置为支持 SSL/HTTPS 和 IPv6。 影响范围 CVE-2019-18778：允许远程用户读取任意文件。 CVE-2017-17663：在 https 模式下存在缓冲区溢出漏洞。 CVE-2015-1548：通过 snprintf 导致的缓冲区溢出。 修复方案 CVE-2019-18778：在版本 1.30 中，增大了请求读取缓冲区到 50KB。 CVE-2017-17663：在版本 1.28 中，修复了 https 模式下的缓冲区溢出漏洞。 CVE-2015-1548：在版本 1.23 中，修复了通过 snprintf 导致的缓冲区溢出。 其他重要更新 版本 1.30：增大了请求读取缓冲区到 50KB。 版本 1.29：允许 CGI 处理除 GET/HEAD/POST 之外的 HTTP 方法。 版本 1.28：修复了 https 模式下的缓冲区溢出漏洞，并修复了一些导致连接永远停留在 FIN_WAIT_2 状态的问题。 版本 1.27：修复了阻止安全 CGI 结果工作的 bug。 版本 1.26：修复了 FreeBSD 上使用 http 而非 https 时文件被截断的问题。 版本 1.25：改进了 FreeBSD 启动脚本和 SSL 支持。 版本 1.24：禁用了 SSLv2 以防止 DROWN 攻击，修复了二进制 POST 请求读取问题。 版本 1.23：修复了 CVE-2015-1548，通过 snprintf 导致的缓冲区溢出。 版本 1.22：不再使用 TCP_NOPUSH 在 SSL 连接上，使用 memmove 替代 strcpy 进行自重叠字符串复制。 版本 1.21：禁用了 SSL 3 以防止“pooldle”攻击。 版本 1.20：改进了对大文件的处理，使用 TCP_CORK（如果可用），忽略 ECNNABORTED 在 accept() 中，移除了默认索引页面上的 mailto: 链接，允许 CGI 提供 Location 和 Status 头，改进了 CGI_SERVER_NAME 环境变量逻辑，更新了 clang 和常规清理。 版本 1.19：禁止了 "Host: " 和 "Host: ."，使用指定字符在目录列表和错误中，关闭并重新打开日志文件在 SIGHUP 上，生成多个 MIME 编码，重写 read() 和 write() 循环以处理 EINTR 和 EAGAIN，保存和恢复 errno 在信号处理程序中，纠正了构建 CGI 环境时的潜在缓冲区溢出，简化了 HAVE_INET6 检查，自动添加无缓存控制头在错误响应上。 版本 1.18：添加了一堆 MIME 类型，允许配置文件中空白行，Digital Unix 4.0d 不支持 inet6_1，一致使用无符号短端口号，禁止主机头中的斜杠，修复了写入响应时从未超时的问题，不发送 304 Not Modified 响应的 Content-Length 头，允许用户代理日志条目长达 200 字符，更改了大多数 \v 和 \n 到 \015 和 \012，去除了 PATH_TRANSLATED 中的额外斜杠。 版本 1.17：简化了 IPv6 ifdefs，移除了 / in (de, socketd)，添加了 madvise(MADV_SEQUENTIAL) 调用，添加了 .htnnl 和 .shtml 到 mime_types.txt，将可能的索引文件名列表改为数组，添加了一堆 syslogs，在生成页面时设置 BGCOOLOR 和 TEXT_LINK 和 VLINK，添加了一些 OpenOffice MIME 类型。 版本 1.16：修复了 CGI 文件描述符洗牌的一些特殊情况，在 SysV 上使用 sigset() 替代 signal()，在 listen() 后设置 accept 过滤器，保留查询字符串进行缺少斜杠的目录重定向，为 NetBSD 添加新端口定义，修复了安全漏洞，允许（并忽略）额外字段在 .htpasswd 文件中，添加了 PATH_INFO 到 CGI 环境，在调用 cgi_interpose_output() 之前添加关闭日志，集成目录列表，添加了一些 Microsoft MIME 类型，使用二进制搜索来查找 MIME 类型，Linux 的 sendfile 有不同的调用序列，设置 TCP_NOPUSH 套接字选项，切换 https 从使用 trimpan 到 mkstemp，使用 memmove 替代 memcpy，修复了 de_dated，添加了一些可移植性定义，通过 base-64 解码修复了 URL 编码，修复了无害子进程 SEGV 在空请求上，在 IPv4 和 IPv6 上使用 select 时忽略 EINTR，添加了 -V 版本标志，添加了请求读取超时，纠正了一些 size_t 和 off_t 的使用，现在可以保存大于 2GB 的文件，默认安装目录现在是 /usr/local/bin，添加了脚本子目录和一些示例代码，添加了 -P 标志设置 P3P 头，添加了 -C 配置选项类似 thttpd，添加了标志来指定 SSL 证书文件和密码集，简化了 OS 检测 ifdef 迷宫，将 match() 拆分为单独的文件，添加了非本地引用过滤，实现了内容编码头，添加了 rudimentary 缓存控制头选项。 版本 1.15c：修复了 POST 数据黑客后的垃圾字符。 版本 1.15b：修复了定义 SSL 时的语法错误。 版本 1.15：更新了 OpenSSL 的 SSL 支持，关闭了 CGI 调用中的多余文件描述符，处理了由一些浏览器生成的 POST 数据中的垃圾字符，如果可用则使用 sendfile()，如果可用则使用 accept 过滤器。 版本 1.14：添加了防止 MSIE 5 审查消息的黑客，IPv6/Linux 修复，记录了 -D 标志。 版本 1.13：添加了一些 MIME 类型以支持 WAP/WML，使 MIME 文本字符集选项默认为 iso-8859-1。 版本 1.12：修复了 Linux 上目录索引的问题，Solaris/SysV fix，修复了索引 cgi 返回文件内容而不是运行它的问题，在具有 IPv6 的系统上自动绑定到 v4 和 v6 套接字，添加了 charset=iso-8859-1 到文本 MIME 类型。 版本 1.11：Debian 的可移植性修复，David Chaiken 的 CGI 调整，SIGPIPE 处理更改。 版本 1.10：支持带空格的文件名，使用标准 isxdigit 宏替代 is_hex 例程。 版本 1.09：IPv6 支持，修复了 If-Modified-Since 的一些闰年问题，match() 的新版本，对认证返回页面的小修复。 版本 1.08：自定义错误页面，更好的 "~" 处理，禁止虚拟主机目录列表。 版本 1.07：修复了远程用户日志记录。 版本 1.06：修复了目录索引的安全漏洞，对于带有单个引号的目录。 版本 1.05：修复了以波浪号开头的目录的目录索引。 版本 1.04：调整了 chroot() 和 setuid() 调用，以便在 chroot() 之前查找用户名。 版本 1.03：修复了 CGI 头解析，如果 CGI 发送二进制数据（如图像），结果可能会被截断或损坏。 版本 1.02：修复了 CGI 头解析，如果可用则调用 setproctitle()。 版本 1.01：CGI 头解析，If-Modified-Since / 304，Chroot。 版本 1.00：SSL。 总结 mini_httpd 是一个小型 HTTP 服务器，适用于低或中等流量的网站。它实现了基本的 HTTP 服务器功能，包括 GET、HEAD 和 POST 方法、CGI、基本认证、安全反斜杠、文件名嗅探、常见 MIME 类型、尾部斜杠重定向、索引文件、目录列表、多主机/虚拟主机、标准日志和自定义错误页面。此外，还可以配置为支持 SSL/HTTPS 和 IPv6。 漏洞概述 CVE-2019-18778：允许远程用户读取任意文件。 CVE-2017-17663：在 https 模式下存在缓冲区溢出漏洞。 CVE-2015-1548：通过 snprintf 导致的缓冲区溢出。 影响范围 CVE-2019-18778：允许远程用户读取任意文件。 CVE-2017-17663：在 https 模式下存在缓冲区溢出漏洞。 CVE-2015-1548：通过 snprintf 导致的缓冲区溢出。 修复方案 CVE-2019-18778：在版本 1.30 中，增大了请求读取缓冲区到 50KB。 CVE-2017-17663：在版本 1.28 中，修复了 https 模式下的缓冲区溢出漏洞。 CVE-2015-1548：在版本 1.23 中，修复了通过 snprintf 导致的缓冲区溢出。 其他重要更新 版本 1.30：增大了请求读取缓冲区到 50KB。 版本 1.29：允许 CGI 处理除 GET/HEAD/POST 之外的 HTTP 方法。 版本 1.28：修复了 https 模式下的缓冲区溢出漏洞，并修复了一些导致连接永远停留在 FIN_WAIT_2 状态的问题。 版本 1.27：修复了阻止安全 CGI 结果工作的 bug。 版本 1.26：修复了 FreeBSD 上使用 http 而非 https 时文件被截断的问题。 版本 1.25：改进了 FreeBSD 启动脚本和 SSL 支持。 版本 1.24：禁用了 SSLv2 以防止 DROWN 攻击，修复了二进制 POST 请求读取问题。 版本 1.23：修复了 CVE-2015-1548，通过 snprintf 导致的缓冲区溢出。 版本 1.22：不再使用 TCP_NOPUSH 在 SSL 连接上，使用 memmove 替代 strcpy 进行自重叠字符串复制。 版本 1.21：禁用了 SSL 3 以防止“pooldle”攻击。 版本 1.20：改进了对大文件的处理，使用 TCP_CORK（如果可用），忽略 ECNNABORTED 在 accept() 中，移除了默认索引页面上的 mailto: 链接，允许 CGI 提供 Location 和 Status 头，改进了 CGI_SERVER_NAME 环境变量逻辑，更新了 clang 和常规清理。 版本 1.19：禁止了 "Host: " 和 "Host: ."，使用指定字符在目录列表和错误中，关闭并重新打开日志文件在 SIGHUP 上，生成多个 MIME 编码，重写 read() 和 write() 循环以处理 EINTR 和 EAGAIN，保存和恢复 errno 在信号处理程序中，纠正了构建 CGI 环境时的潜在缓冲区溢出，简化了 HAVE_INET6 检查，自动添加无缓存控制头在错误响应上。 版本 1.18：添加了一堆 MIME 类型，允许配置文件中空白行，Digital Unix 4.0d 不支持 inet6_1，一致使用无符号短端口号，禁止主机头中的斜杠，修复了写入响应时从未超时的问题，不发送 304 Not Modified 响应的 Content-Length 头，允许用户代理日志条目长达 200 字符，更改了大多数 \v 和 \n 到 \015 和 \012，去除了 PATH_TRANSLATED 中的额外斜杠。 版本 1.17：简化了 IPv6 ifdefs，移除了 / in (de, socketd)，添加了 ma

目標達成 すべての支援者に感謝 — 100%達成しました！

mini_httpd Historical CVEs Fix Details (Buffer Overflow/LFI)

目標達成すべての支援者に感謝 — 100%達成しました！