nginx 1.30.x < 1.30.4 / 1.31.2 < 1.31.3 -- 多個弱點

high Nessus Plugin ID 330084

語言:

概要

遠端 Web 伺服器受到多個弱點影響。

說明

根據其伺服器回應標頭，所安裝的 nginx 版本為 1.30.4 之前的 1.30.0 或 1.31.3 之前的 1.31.2。因此，會受到多個弱點影響：

- 當 map 指令使用正則運算式比對，且字串運算式在參照 map 輸出變數之前參照對應的正則運算式擷取變數時，NGINX Plus 和 NGINX Open Source 中就存在弱點。
或者，在特定條件下，在字串運算式中使用不可快取的變數，可以達到相同的結果。未經身份驗證的攻擊者及其無法控制的情況可以通過發送特製的 HTTP 請求來利用此漏洞。這可能會導致 NGINX 背景工作處理程序中的堆積緩衝區溢位，進而重新啟動。此外，攻擊者可以在停用位址空間配置隨機化 (ASLR) 的系統上執行程式碼，或者當攻擊者可以繞過 ASLR 時執行程式碼。影響：此弱點可讓遠端攻擊者在 NGINX 系統上造成拒絕服務（DoS），或可能觸發程式碼執行。沒有控制平面暴露;這只是資料平面問題。（CVE-2026-42533）

- NGINX Plus 和 NGINX Open Source 的 ngx_http_ssi_module 模組中存在弱點。設定伺服器端包含（SSI）、proxy_pass 和 proxy_buffering 關閉指令時，可能會存在此弱點。
透過此設定，具有控制上游伺服器回應的中間人（MITM）能力的未經驗證的攻擊者可能能夠在 NGINX 背景工作處理程序中造成釋放後使用。此問題可能會導致記憶體修改有限或重新啟動 NGINX 工作進程。影響：此弱點可能允許遠端攻擊者對修改記憶體內容或重新啟動 NGINX 工作進程的有限控制。沒有控制平面暴露;這只是資料平面問題。（CVE-2026-56434）

- NGINX Plus 和 NGINX Open Source 在 ngx_http_slice_module 模組中存在弱點。當配置切片指令和未命名的正則運算式擷取或發生背景快取更新時，未經身份驗證的攻擊者可以發送請求，這些請求可能會導致 NGINX 工作進程中出現未初始化的記憶體訪問，從而導致記憶體洩露有限或重新啟動。影響：此弱點可能允許未經驗證的遠端攻擊者有限控制洩露記憶體內容或重新啟動 NGINX 背景工作處理程序。這只是資料平面問題，不會暴露控制平面。注意：預設情況下未啟用ngx_http_slice_module模組;它是使用 _slice_module 設定參數啟用 --with-http的。（CVE-2026-60005）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。