根據伺服器回應標頭中的自我報告版本，在遠端主機上安裝的 nginx 版本為 0.5.6 或更高版本、比 1.6.2 舊的 1.6.x 版，或比 1.7.5 舊的 1.7.x 版。因此會受到一個 SSL 工作階段或 TLS 工作階段票證金鑰處理錯誤的影響。「event/ngx_event_openssl.c」中存在一個瑕疵，允許遠端攻擊者取得敏感資訊或控制工作階段。

請注意，受此問題影響的只有在多個「server{}」組態中共用相同「ssl_session_cache」或「ssl_session_ticket_key」值的伺服器。

偵測

nginx < 1.6.2 / 1.7.5 SSL 工作階段重複使用

medium Nessus Plugin ID 78386

找不到變更記錄