據發現，解析器啟用時，nginx 未正確處理特定 DNS 伺服器回應。遠端攻擊者可能利用此問題造成 nginx 損毀，進而導致拒絕服務。(CVE-2016-0742)

據發現，解析器啟用時，nginx 未正確處理 CNAME 回應處理。遠端攻擊者可利用此問題造成 nginx 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2016-0746)

據發現，解析器啟用時，nginx 未正確處理 CNAME 解決方案。遠端攻擊者可能利用此問題造成 nginx 消耗資源，進而導致拒絕服務。(CVE-2016-0747)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS：nginx 弱點 (USN-2892-1)

critical Nessus Plugin ID 88678

版本 2.14