遠端 Web 伺服器正在執行 nginx，這是一種輕量型的高效能 Web 伺服器/反向代理伺服器及電子郵件 (IMAP/POP3) 代理伺服器。 

因此，安裝的 nginx 版本介1.0.7於 和 或 1.1.31.0.14 和 1.1.18 和 之間，會受到緩衝區溢位弱點的影響。 

模組 'ngx_http_mp4_module' 中的一個錯誤可允許特製的 mp4 檔案造成緩衝區溢位，且可能允許任意程式碼執行。 

請注意，成功的惡意利用需要啟用 'mp4' 組態選項，且模組 'ngx_http_mp4_module' 也需啟用。Nessus 尚未檢查上述任一設定。

偵測

nginx 1.0.7 - 1.0.14 / 1.1.3 - 1.1.18 ngx_http_mp4_module 緩衝區溢位

medium Nessus Plugin ID 58750

版本 1.18