偵測

Amazon Linux AMI : nginx (ALAS-2016-655)

high Nessus Plugin ID 89120

語系：

概要

遠端 Amazon Linux AMI 主機缺少一個安全性更新。

說明

據發現，nginx 可在解析 CNAME DNS 記錄時，執行超出邊界讀取並解除參照無效指標。如果 nginx 在其組態中啟用解析器，能夠操控 nginx 收到之 DNS 回應的攻擊者，可利用此瑕疵造成背景工作處理程序損毀。(CVE-2016-0742)

在 nginx 解析特定 CNAME DNS 記錄的方式中發現一個釋放後使用瑕疵。如果 nginx 在其組態中啟用解析器，能夠操控 nginx 收到之 DNS 回應的攻擊者，可利用此瑕疵造成背景工作處理程序損毀，或可能執行任意程式碼。(CVE-2016-0746)

據發現，nginx 在解析 CNAME DNS 記錄時，未限制遞迴。如果 nginx 在其組態中啟用解析器，能夠操控 nginx 收到之 DNS 回應的攻擊者，可利用此瑕疵造成背景工作處理程序使用過量的資源。(CVE-2016-0747)

解決方案

執行「yum update nginx」以更新系統。

另請參閱

https://alas.aws.amazon.com/ALAS-2016-655.html

Plugin 詳細資訊

嚴重性: High

ID: 89120

檔案名稱: ala_ALAS-2016-655.nasl

版本: 2.4

類型: local

代理程式: unix

已發布: 2016/3/4

已更新: 2018/4/18

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS v3

風險因素: High

基本分數: 7.3

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

弱點資訊

CPE: p-cpe:/a:amazon:linux:nginx, p-cpe:/a:amazon:linux:nginx-debuginfo, cpe:/o:amazon:linux

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

修補程式發佈日期: 2016/2/19

參考資訊

CVE: CVE-2016-0742, CVE-2016-0746, CVE-2016-0747

ALAS: 2016-655