遠端 Web 伺服器正在執行 nginx，這是一種輕量型的高效能 Web 伺服器/反向代理伺服器及電子郵件 (IMAP/POP3) 代理伺服器。 

根據其伺服器回應標頭，所安裝的 nginx 版本介於 1.0.7 至 1.0.14 間，或是 1.1.3 至 1.1.18 間，因此受到一個緩衝區溢位弱點影響。 

模組 'ngx_http_mp4_module' 中的一個錯誤可允許特製的 mp4 檔案造成緩衝區溢位，且可能允許任意程式碼執行。 

請注意，成功的惡意利用需要啟用 'mp4' 組態選項，且模組 'ngx_http_mp4_module' 也需啟用。Nessus 尚未檢查上述任一設定。

偵測

nginx 1.0.7 - 1.0.14 / 1.1.3 - 1.1.18 ngx_http_mp4_module 緩衝區溢位

medium Nessus Plugin ID 58750

找不到變更記錄