遠端主機上安裝的 nginx 版本為 1.20.0-2 之前的版本。因此，會受到 ALAS2NGINX1-2023-003 公告中所提及的一個弱點影響。

  - 在 nginx 解析器中發現一項安全性問題，可能會讓從 DNS 伺服器偽造 UDP 封包的攻擊者，得以利用此缺陷造成 1 個位元組記憶體覆寫，進而導致背景工作處理程序損毀或引發其他潛在影響。(CVE-2021-23017)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux 2：nginx (ALASNGINX1-2023-003)

high Nessus Plugin ID 181960

版本 1.0