遠端 Web 伺服器正在執行 nginx，這是一種輕量型的高效能 Web 伺服器/反向代理伺服器及電子郵件 (IMAP/POP3) 代理伺服器。

根據其伺服器回應標頭，所安裝的 nginx 版本比 1.0.10 舊，因此受到一個堆積型緩衝區溢位弱點影響。

'ngx_resolver.c' 檔案的 'ngx_resolver_copy' 函式中存在一個與 DNS 回應剖析相關的問題，其可允許遠端攻擊者造成拒絕服務或可能執行任意程式碼。

請注意，成功惡意利用需要啟用此應用程式的自訂 DNS 解析器，且預設未啟用此自訂解析器。

偵測

nginx < 1.0.10 ngx_resolver_copy 函式 DNS 回應剖析緩衝區溢位

medium Nessus Plugin ID 58413

找不到依附元件