nginx ngx_http_proxy_module.c 記憶體洩漏
medium Nessus Plugin ID 66671
語系：
概要
遠端網頁伺服器受到遠端記憶體洩漏弱點的影響。說明
根據其伺服器回應標頭，已安裝的 nginx 版本為 1.1.x (1.1.4 或更新版本) 或 1.2.9 之前的 1.2.x。因此，當使用未受信任上游伺服器的「proxy_pass」時，會受到「ngx_http_proxy_module.c」中的記憶體洩漏弱點影響。攻擊者可藉著傳送特製要求，取得背景工作處理程序記憶體的存取權或觸發拒絕服務情形。
解決方案
手動套用修補程式，或升級至 nginx 1.2.9 或更新版本。另請參閱
http://mailman.nginx.org/pipermail/nginx-announce/2013/000114.html
Plugin 詳細資訊
嚴重性: Medium
ID: 66671
檔案名稱: nginx_1_2_9.nasl
版本: 1.16
類型: combined
代理程式: unix
系列: Web Servers
已發布: 2013/5/29
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 2.5
CVSS v2
風險因素: Medium
基本分數: 5.8
時間分數: 4.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:P
CVSS 評分資料來源: CVE-2013-2070
CVSS v3
風險因素: Medium
基本分數: 6.5
時間分數: 5.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:nginx:nginx
必要的 KB 項目: installed_sw/nginx
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2013/5/13
弱點發布日期: 2013/5/13
參考資訊
CVE: CVE-2013-2070
BID: 59824