根據伺服器回應標頭中的自我報告版本，所安裝的 nginx 版本為 1.3.15 或更高的 1.3.x 版、1.4.7 之前的 1.4.x 版，或 1.5.12 之前的 1.5.x 版。因此受到堆積緩衝區溢位弱點影響。

SPDY 通訊協定實作存在一個瑕疵，其中並未正確驗證使用者輸入。這可允許遠端攻擊者造成堆積型緩衝區溢位，進而導致拒絕服務或可能執行任意程式碼。

請注意，掃描程式並未測試此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機受到 GLSA-201406-20 中所述的弱點影響 (nginx：任意程式碼執行)

在 nginx 的 SPDY 實作中發現一個錯誤，其可透過特製要求在背景工作處理程序中造成堆積記憶體緩衝區溢位。預設組態未啟用 SPDY 實作。
 影響：

遠端攻擊者可利用特製要求來造成任意程式碼執行。
 因應措施：

停用 NGINX_MODULES_HTTP 中的 spdy 模組。

更新版 nginx 套件可修正安全性弱點：

在 nginx 的實驗性 SPDY 實作中發現一個錯誤，可能導致攻擊者使用特製的要求，在工作者處理程序中造成堆積記憶體緩衝區溢位，進而可能導致任意程式碼執行 (CVE-2014-0133)。

Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan 發現，可以在不相關的內容中拒絕已快取的 SSL 工作階段，從而允許攻擊者在需要權限的網路位置，對部分組態發動虛擬主機混淆攻擊 (CVE-2014-3616)。

根據伺服器回應標頭中的自我報告版本，所安裝的 nginx 版本為 1.3.15 或更高的 1.3.x 版、1.4.7 之前的 1.4.x 版，或 1.5.12 之前的 1.5.x 版。因此受到堆積緩衝區溢位弱點影響。

SPDY 通訊協定實作存在一個瑕疵，其中並未正確驗證使用者輸入。這可允許遠端攻擊者造成堆積型緩衝區溢位，進而導致拒絕服務或可能執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

nginx 專案報告：

在 nginx 的實驗性 SPDY 實作中發現一個錯誤，可能導致攻擊者使用特製的要求，在工作者處理程序中造成堆積記憶體緩衝區溢位，進而可能導致任意程式碼執行 (CVE-2014-0133)。

若組態檔使用‘listen’指示詞的‘spdy’選項，則該問題會影響 nginx 1.3.15 - 1.5.11，以 ngx_http_spdy_module 模組進行編譯 (預設不編譯)，且不使用 --with-debug configure 選項。

該問題已在 nginx 1.5.12、1.4.7 中修正。

在 nginx 1.4.7 版之前的 1.3.15 版與 1.5.12 版之前的 1.5.x 版中，SPDY 實作中的一個堆積型緩衝區溢位問題允許遠端攻擊者透過特製要求執行任意程式碼。

nginx 已更新至 1.4.7 版，修正了多個錯誤和安全性問題。

修正的安全性問題：

- CVE-2014-0133：nginx：SPDY 實作中的堆積型緩衝區溢位

新的上游版本 1.4.7 (bnc#869076) (CVE-2014-0133)

*) 安全性：當處理 ngx_http_spdy_module 的特製要求時，背景工作處理程序中可能發生一個堆積記憶體緩衝區溢位，進而可能造成任意程式碼執行 (CVE-2014-0133)。感謝 Programa STIC 研究人員 Lucas Molas、阿根廷布宜諾斯艾利斯 Fundaci&oacute;n Manuel Sadosky 博士。

*) 錯誤修正：在 'fastcgi_next_upstream' 指示詞中。感謝 Lucas Molas。

*) 錯誤修正：當使用區塊傳輸編碼讀取要求內文時，'client_max_body_size' 指示詞可能無法使用；該錯誤曾出現於 1.3.9 中。感謝 Lucas Molas。

*) 錯誤修正：代理 WebSocket 連線時，背景工作處理程序中可能發生分割錯誤。

*) 錯誤修正：$ssl_session_id 變數中包含序列化的完整工作階段，而非只是工作階段 id。感謝 Ivan Risti&#x107;。

*) 錯誤修正：如果使用延遲接受，用戶端連線可能立即結束；該錯誤曾出現於 1.3.15 中。

*) 錯誤修正：代理時記錄檔中可能出現「輸出中緩衝區大小為零」警示；該錯誤曾出現於 1.3.9 中。

*) 錯誤修正：如果使用 ngx_http_spdy_module，則背景工作處理程序中可能發生分割錯誤。

*) 錯誤修正：如果使用 select、poll 或 /dev/poll 方法，代理的 WebSocket 連線可能會在交握之後懸置。

*) 錯誤修正：在 SSL 連線中使用區塊傳輸編碼讀取用戶端要求內文時可能發生逾時。

*) 錯誤修正：nginx/Windows 中記憶體洩漏。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98955	Nginx < 1.5.12 SPDY 堆積緩衝區溢位	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98956	Nginx < 1.4.7 SPDY 堆積緩衝區溢位	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
76179	GLSA-201406-20：nginx：任意程式碼執行	Nessus	Gentoo Local Security Checks	2014/6/23	2021/1/6	medium
82347	Mandriva Linux 安全性公告：nginx (MDVSA-2015:094)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
73519	nginx < 1.4.7 / 1.5.12 SPDY 堆積緩衝區溢位	Nessus	Web Servers	2014/4/15	2022/4/11	medium
73154	FreeBSD：nginx -- SPDY 堆積緩衝區溢位 (fc28df92-b233-11e3-99ca-f0def16c5c1b)	Nessus	FreeBSD Local Security Checks	2014/3/24	2021/1/6	medium
73227	Amazon Linux AMI : nginx (ALAS-2014-308)	Nessus	Amazon Linux Local Security Checks	2014/3/28	2018/4/18	medium
75309	openSUSE 安全性更新：nginx (openSUSE-SU-2014:0450-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
73153	FreeBSD：nginx-devel -- SPDY 堆積緩衝區溢位 (da4b89ad-b28f-11e3-99ca-f0def16c5c1b)	Nessus	FreeBSD Local Security Checks	2014/3/24	2021/1/6	medium

偵測

搜尋 Plugin

critical

critical

medium

medium

medium

medium

medium

medium

medium