根據其自我報告的版本，已安裝的 Nginx Plus 版本是 R1 (基於 Open Source 1.5.3-1 版本建構) 至 R15-P2 或 R16 (基於 Open Source 1.15.2 版本建構) 至 R16-P1。因此，該應用程式受到以下問題影響：

  - 存在與「ngx_http_v2_module」模組有關的不明錯誤，可導致記憶體過度使用。
    (CVE-2018-16843)

  - 存在與「ngx_http_v2_module」模組有關的不明錯誤，可導致 CPU 過度使用。
    (CVE-2018-16844)

  - 存在與「ngx_http_mp4_module」模組有關的不明錯誤，可導致工作者處理序損毀或記憶體洩漏。(CVE-2018-16845)

偵測

Nginx Plus R1 < R15-P2 / R16 < R16-P1 多個弱點

medium Nessus Plugin ID 161696

找不到變更記錄