據發現，nginx 未正確處理 HTTP/2 實作。遠端攻擊者可能會利用此問題，造成記憶體過度消耗，進而導致拒絕服務。
此問題僅影響了 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-16843)

Gal Goldshtein 發現 nginx 未正確處理 HTTP/2 實作。遠端攻擊者可能會利用此問題，造成 CPU 過度使用，進而導致拒絕服務。此問題僅影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 18.10。
(CVE-2018-16844)

據發現，nginx 未正確處理 ngx_http_mp4_module 模組。遠端攻擊者可能會利用此問題，使用特別建構的 mp4 檔案造成 nginx 損毀、停止回應，或存取任意記憶體。(CVE-2018-16845)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：nginx 弱點 (USN-3812-1)

medium Nessus Plugin ID 118820

找不到依附元件