根據其自我報告的版本，已安裝的 Nginx Plus 版本是 R8 (基於 Open Source 1.9.9 版本建構) 至 R18-P1 (基於 Open Source 1.15.10 版本建構)。因此受到多個拒絕服務弱點影響：

  - 在 HTTP/2 通訊協定堆疊中存在拒絕服務弱點，這是未正確處理例外情形所致。未經驗證的遠端攻擊者可利用此弱點，透過操控大型資料要求的視窗大小和串流優先順序，造成拒絕服務情形。(CVE-2019-9511)

  - 在 HTTP/2 通訊協定堆疊中存在拒絕服務弱點，這是未正確處理例外情形所致。未經驗證的遠端攻擊者可利用此弱點，透過建立多個要求串流並不斷改變串流的優先順序，造成拒絕服務情形。(CVE-2019-9513)

  - 在 HTTP/2 通訊協定堆疊中存在拒絕服務弱點，這是未正確處理例外情形所致。未經驗證的遠端攻擊者可利用此弱點，透過傳送標頭名稱長度為零且標頭值長度為零的標頭串流，造成拒絕服務情形。(CVE-2019-9516)

偵測

nginx R8 < R18-P1 多個弱點

high Nessus Plugin ID 161697

版本 1.3