根據其伺服器回應標頭，所安裝的 nginx 版本為 1.0.15 之前的 1.0.x 版，或為 1.1.19 之前的 1.1.x 版。因此，應用程式受到以下問題影響：

  - 在 nginx 1.0.7 版至 1.0.14 版和 1.1.3 版至 1.1.18 版中，ngx_http_mp4_module 模組的 ngx_http_mp4_module.c 存有一個緩衝區溢位問題，使用 mp4 指示詞時，會允許遠端攻擊者造成拒絕服務 (記憶體覆寫) 或可能透過特製的 MP4 檔執行任意程式碼。(CVE-2012-2089)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

nginx 1.1.x < 1.1.19 / 1.0.x < 1.0.15 緩衝區溢位弱點

critical Nessus Plugin ID 198223

版本 1.1