CVE:CVE-2007-3946
CNNVD:CNNVD-200707-400
lighttpd是德国软件开发者Jan Kneschke所研发的一款开源的Web服务器，它的主要特点是仅需少量的内存及CPU资源即可达到同类网页服务器的性能。
lighttpd 1.4.15版本的http_auth.c中存在远程拒绝服务攻击漏洞。
Lighttpd没有正确地解析HTTP头，如果向mod_auth模块发送了将算法设置为MD5-sess且没有cnonce参数的认证请求的话，就可能导致拒绝服务。
mod_auth模块在解析Auth-Digest头时存在错误，如果发送了多个空格字符的话，就可能导致拒绝服务。
solution:Upgrade lighttpd lighttpd to a higher version than 1.4.15,and avoid the version (,1.4.15]