據發現，nginx 的範圍篩選器功能存在整數溢位。遠端攻擊者可利用此弱點洩漏敏感資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5862 公告中提及的多個弱點影響。

  - Nginx 0.5.6 版至 1.13.2 版容易受到 nginx 範圍濾波器模組中存在的整數溢出弱點影響，透過特製要求觸發後，此弱點可能造成敏感資訊洩露。(CVE-2017-7529)

  - nginx 1.15.6 之前版本以及 1.14.1 版的 ngx_http_mp4_module 中有一個弱點，可能允許攻擊者透過使用特製的 mp4 檔案，在背景工作處理程序中造成無限迴圈，導致背景工作處理程序損毀，或可能導致背景工作處理程序記憶體洩漏。此問題只會影響以 ngx_http_mp4_module 構建 (此模組非預設構建) 且設定檔中使用 .mp4 指令的 nginx。此外，只有在攻擊者能夠使用 ngx_http_mp4_module 觸發處理特製 mp4 檔案時，攻擊者才有可能發動攻擊。 （（CVE-2018-16845）

  - 部分 HTTP/2 實作存在視窗大小操控及串流優先排序操控弱點，可能因而導致拒絕服務。攻擊者透過多重串流向特定資源要求大量資料。這些攻擊者會操控視窗大小及串流優先順序，迫使伺服器將資料排入 1 位元組區塊。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。(CVE-2019-9511)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在高性能 web 和反向代理服务器 Nginx 的 HTTP 范围模块中发现整数溢出，可导致信息泄露。

已发现 web/代理服务器 nginx 的范围筛选器中存在一个漏洞。特制的请求可导致整数溢出和 HTTP 范围的不正确处理，从而可能造成敏感信息泄露。对于 Debian 7“Wheezy”，此问题已在 nginx 版本 1.2.1-2.2+wheezy4+deb7u1 中修复。建议您升级 nginx 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发现 nginx 的范围筛选功能中存在整数溢出问题。远程攻击者可利用此问题暴露敏感信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据其服务器响应标头，安装的 nginx 为低于 1.12.1 的版本，或是低于 1.13.3 的 1.13.x 版。
因此，该应用程序在范围筛选器模块中受到整数溢出漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的请求泄露潜在的敏感信息。

根据其自我报告的版本，安装的 Nginx Plus 版本低于 R13（基于开源版本 1.13.4 构建）。因此，该应用程序在范围筛选器模块中受到整数溢出漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的请求泄露潜在的敏感信息。

远程主机上运行的 Palo Alto Networks PAN-OS 版本为低于 7.1.26 的 7.1.x 或低于 8.1.13 的 8.0.x 或低于 8.1.13 的 8.1.x 或低于 9.0.6 的 9.0.x。因此，该操作系统受到漏洞的影响。

  - Nginx 0.5.6 至 1.13.2（包括）版本容易受到 nginx 范围过滤模块中整数溢出漏洞的影响，导致通过特别构建的请求触发的潜在敏感信息泄露。(CVE-2017-7529)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5862 公告中提及的多个漏洞的影响。

  - Nginx 0.5.6 至 1.13.2（包括）版本容易受到 nginx 范围过滤模块中整数溢出漏洞的影响，导致通过特别构建的请求触发的潜在敏感信息泄露。(CVE-2017-7529)

  - 在版本早于 1.15.6、1.14.1 的 nginx 内，ngx_http_mp4_module 中存在一个漏洞，攻击者可能利用此漏洞，借助特别构建的 mp4 文件，在工作进程中造成无限循环，导致工作进程崩溃或工作进程内存泄露。此问题仅影响使用 ngx_http_mp4_module（默认情况下不构建该模块）构建， 且配置文件中使用 .mp4 指令的 nginx。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的 mp4 文件处理时才可能发起攻击。(CVE-2018-16845)

  - 部分 HTTP/2 实现易于受到窗口大小操控和流优先顺序操控的攻击，可能导致拒绝服务。攻击者通过多个流从指定的资源请求大量数据。它们操控窗口大小和流优先顺序，以强制服务器在 1 字节区块中排列数据。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。(CVE-2019-9511)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101546	Ubuntu 14.04 LTS / 16.04 LTS：nginx 弱點 (USN-3352-1)	Nessus	Ubuntu Local Security Checks	2017/7/14	2024/8/27	high
140926	Oracle Linux 7：olcne/nginx (ELSA-2020-5862)	Nessus	Oracle Linux Local Security Checks	2020/9/28	2025/4/15	high
101490	Debian DSA-3908-1：nginx - 安全更新	Nessus	Debian Local Security Checks	2017/7/13	2021/1/4	high
101535	Debian DLA-1024-1：nginx 安全更新	Nessus	Debian Local Security Checks	2017/7/14	2021/1/11	high
101546	Ubuntu 14.04 LTS / 16.04 LTS：nginx 漏洞 (USN-3352-1)	Nessus	Ubuntu Local Security Checks	2017/7/14	2024/8/27	high
118151	Nginx 数据泄露漏洞	Nessus	Web Servers	2018/10/16	2025/4/15	high
161695	Nginx Plus > R13 数据泄露漏洞	Nessus	Web Servers	2022/5/31	2025/4/15	high
138072	Palo Alto Networks PAN-OS 7.1.x < 7.1.26 / 8.0.x < 8.1.13 / 8.1.x < 8.1.13 / 9.0.x < 9.0.6 漏洞	Nessus	Palo Alto Local Security Checks	2020/7/2	2025/4/15	high
140926	Oracle Linux 7：olcne / nginx (ELSA-2020-5862)	Nessus	Oracle Linux Local Security Checks	2020/9/28	2025/4/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high