根據回應標頭中自我報告的版本，遠端 Web 伺服器上託管的 nginx 版本低於 1.13.3。因此，此應用程式會受到整數溢位弱點影響

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2017:2538 公告中提及的多個弱點影響。

    Nginx 是適用於 HTTP、SMTP、POP3 和 IMAP 通訊協定的 Web 伺服器與反向 proxy 伺服器，著重於高並行性、高效能和低記憶體使用量。

    安全性修正：

    * 在 nginx 的範圍篩選模組中，發現處理範圍 HTTP 要求的缺陷。遠端攻擊者可能會惡意利用此缺陷洩漏快取檔案標頭的部分，或者，如果結合第三方模組一起使用，則會透過傳送特製的 HTTP 要求，洩漏潛在的敏感記憶體。(CVE-2017-7529)

    Red Hat 要感謝 Nginx 專案報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5859 公告中提及的多個弱點影響。

  - Nginx 0.5.6 版至 1.13.2 版容易受到 nginx 範圍濾波器模組中存在的整數溢出弱點影響，透過特製要求觸發後，此弱點可能造成敏感資訊洩露。(CVE-2017-7529)

  - nginx 1.15.6 之前版本以及 1.14.1 版的 ngx_http_mp4_module 中有一個弱點，可能允許攻擊者透過使用特製的 mp4 檔案，在背景工作處理程序中造成無限迴圈，導致背景工作處理程序損毀，或可能導致背景工作處理程序記憶體洩漏。此問題只會影響以 ngx_http_mp4_module 構建 (此模組非預設構建) 且設定檔中使用 .mp4 指令的 nginx。此外，只有在攻擊者能夠使用 ngx_http_mp4_module 觸發處理特製 mp4 檔案時，攻擊者才有可能發動攻擊。 （（CVE-2018-16845）

  - 部分 HTTP/2 實作存在視窗大小操控及串流優先排序操控弱點，可能因而導致拒絕服務。攻擊者透過多重串流向特定資源要求大量資料。這些攻擊者會操控視窗大小及串流優先順序，迫使伺服器將資料排入 1 位元組區塊。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。(CVE-2019-9511)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 nginx 的範圍篩選模組中，發現處理範圍 HTTP 要求的缺陷。遠端攻擊者可能會惡意利用此缺陷洩漏快取檔案標頭的部分，或者，如果結合第三方模組一起使用，則會透過傳送特製的 HTTP 要求，洩漏潛在的敏感記憶體。(CVE-2017-7529)

根據其伺服器回應標頭，所安裝的 nginx 版本早於 1.12.1，或為 1.13.3 之前的 1.13.x。
因此，該應用程式受到範圍篩選器中的整數溢位弱點影響。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的要求洩漏潛在的敏感資訊。

遠端主機上執行的 Palo Alto Networks PAN-OS 版本是 7.1.26 之前的 7.1.x 版、8.1.13 之前的 8.0.x 版、8.1.13 之前的 8.1.x 版或 9.0.6 之前的 9.0.x 版。因此，會受到一個弱點影響。

  - Nginx 0.5.6 版至 1.13.2 版容易受到 nginx 範圍濾波器模組中存在的整數溢出弱點影響，透過特製要求觸發後，此弱點可能造成敏感資訊洩露。(CVE-2017-7529)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5862 公告中提及的多個弱點影響。

  - Nginx 0.5.6 版至 1.13.2 版容易受到 nginx 範圍濾波器模組中存在的整數溢出弱點影響，透過特製要求觸發後，此弱點可能造成敏感資訊洩露。(CVE-2017-7529)

  - nginx 1.15.6 之前版本以及 1.14.1 版的 ngx_http_mp4_module 中有一個弱點，可能允許攻擊者透過使用特製的 mp4 檔案，在背景工作處理程序中造成無限迴圈，導致背景工作處理程序損毀，或可能導致背景工作處理程序記憶體洩漏。此問題只會影響以 ngx_http_mp4_module 構建 (此模組非預設構建) 且設定檔中使用 .mp4 指令的 nginx。此外，只有在攻擊者能夠使用 ngx_http_mp4_module 觸發處理特製 mp4 檔案時，攻擊者才有可能發動攻擊。 （（CVE-2018-16845）

  - 部分 HTTP/2 實作存在視窗大小操控及串流優先排序操控弱點，可能因而導致拒絕服務。攻擊者透過多重串流向特定資源要求大量資料。這些攻擊者會操控視窗大小及串流優先順序，迫使伺服器將資料排入 1 位元組區塊。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。(CVE-2019-9511)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，已安裝的 Nginx Plus 版本早於 R13 (基於 Open Source 1.13.4 版本建構)。因此，該應用程式受到範圍篩選器中的整數溢位弱點影響。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的要求洩漏潛在的敏感資訊。

在 Nginx 的 HTTP 範圍模組 (高效能 web 和反向 proxy 伺服器) 中發現整數溢位，可能會造成資訊洩漏。

在 web/proxy 伺服器 nginx 的範圍篩選器中發現一個弱點。特製的要求會造成整數溢位和 HTTP 範圍處理錯誤，可能會進而導致敏感資訊洩漏。針對 Debian 7「Wheezy」，此問題已在 nginx 1.2.1-2.2+wheezy4+deb7u1 版本中修正。建議您升級 nginx 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，nginx 的範圍篩選器功能存在整數溢位。遠端攻擊者可利用此弱點洩漏敏感資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98966	Nginx < 1.13.3 整數溢位	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98967	Nginx < 1.12.1 整數溢位	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
210313	RHEL 6 / 7：rh-nginx110-nginx (RHSA-2017:2538)	Nessus	Red Hat Local Security Checks	2024/11/5	2025/4/14	high
140789	Oracle Linux 7：olcne/nginx (ELSA-2020-5859)	Nessus	Oracle Linux Local Security Checks	2020/9/25	2025/4/15	high
103228	Amazon Linux AMI : nginx (ALAS-2017-894)	Nessus	Amazon Linux Local Security Checks	2017/9/15	2018/4/18	high
118151	nginx 資料洩漏弱點	Nessus	Web Servers	2018/10/16	2025/4/15	high
138072	Palo Alto Networks PAN-OS 7.1.x < 7.1.26 / 8.0.x < 8.1.13 / 8.1.x < 8.1.13 / 9.0.x < 9.0.6 弱點	Nessus	Palo Alto Local Security Checks	2020/7/2	2025/4/15	high
140926	Oracle Linux 7：olcne/nginx (ELSA-2020-5862)	Nessus	Oracle Linux Local Security Checks	2020/9/28	2025/4/15	high
161695	Nginx Plus > R13 資料洩漏弱點	Nessus	Web Servers	2022/5/31	2025/4/15	high
101490	Debian DSA-3908-1：nginx - 安全性更新	Nessus	Debian Local Security Checks	2017/7/13	2021/1/4	high
101535	Debian DLA-1024-1：nginx 安全性更新	Nessus	Debian Local Security Checks	2017/7/14	2021/1/11	high
101546	Ubuntu 14.04 LTS / 16.04 LTS：nginx 弱點 (USN-3352-1)	Nessus	Ubuntu Local Security Checks	2017/7/14	2024/8/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high