リモートホストは、GLSA-201203-22 で説明されている脆弱性の影響を受けます（nginx：複数の脆弱性）

以下の複数の脆弱性が nginx で見つかりました：
 TLS プロトコルがセッション再ネゴシエーションリクエストを適切に処理しません（CVE-2009-3555）。
 ngx_http_parse.c の「ngx_http_process_request_headers()」関数により、NULL ポインターデリファレンスが発生する可能性がります（CVE-2009-3896）。
 nginx は、WebDAV COPY または MOVE メソッドのためのユーザー入力を適切にサニタイズしません（CVE-2009-3898）。
 ngx_resolver.c の「ngx_resolver_copy()」関数は境界エラーを含んでおり、ヒープベースのバッファオーバーフローを引き起こす可能性があります（CVE-2011-4315）。
 nginx は、HTTP ヘッダー応答を適切に解析せず、機密情報を漏洩させる可能性があります（CVE-2012-1180）。
 影響：

リモートの攻撃者が、nginx プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、任意のファイルを作成または上書きしたり、機密情報を取得したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

- Fri Dec 4 2009 Jeremy Hinegardner <jeremy at hinegardner     dot org> - 0.7.64-1

    - update to 0.7.64

    - Thu Oct 29 2009 Jeremy Hinegardner <jeremy at       hinegardner dot org> - 0.7.63-1

    - update to 0.7.63

    - Mon Sep 14 2009 Jeremy Hinegardner <jeremy at       hinegardner dot org> - 0.7.62-1

    - update to 0.7.62

    - fixes CVE-2009-2629

    - Sun Aug 2 2009 Jeremy Hinegardner <jeremy at       hinegardner dot org> - 0.7.61-1

    - update to new stable 0.7.61

    - remove third-party module

    - Sat Apr 11 2009 Jeremy Hinegardner <jeremy at       hinegardner dot org> 0.6.36-1

    - update to 0.6.36

    - Wed Feb 25 2009 Fedora Release Engineering <rel-eng at       lists.fedoraproject.org> - 0.6.35-3

    - Rebuilt for       https://fedoraproject.org/wiki/Fedora_11_Mass_Rebuild

    - Thu Feb 19 2009 Jeremy Hinegardner <jeremy at       hinegardner dot org> - 0.6.35-2

    - rebuild

    - Thu Feb 19 2009 Jeremy Hinegardner <jeremy at       hinegardner dot org> - 0.6.35-1

    - update to 0.6.35

    - Sat Jan 17 2009 Tomas Mraz <tmraz at redhat.com> -       0.6.34-2

    - rebuild with new openssl

    - Tue Dec 30 2008 Jeremy Hinegardner <jeremy at       hinegardner dot org> - 0.6.34-1

    - update to 0.6.34

    - Thu Dec 4 2008 Michael Schwendt <mschwendt at       fedoraproject.org> - 0.6.33-2

    - Fix inclusion of /usr/share/nginx tree => no unowned       directories.

    - Sun Nov 23 2008 Jeremy Hinegardner <jeremy at       hinegardner dot org> - 0.6.33-1

    - update to 0.6.33

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程主机受到 GLSA-201203-22 中所述漏洞的影响（nginx：多种漏洞）

在 nginx 中发现多种漏洞：TLS 协议未正确处理会话重新协商请求 (CVE-2009-3555)。
 ngx_http_parse.c 中的“ngx_http_process_request_headers()”函数可造成空指针取消引用 (CVE-2009-3896)。
 nginx 未正确审查用户对 WebDAV COPY 和 MOVE 方法的输入 (CVE-2009-3898)。
 ngx_resolver.c 中的“ngx_resolver_copy()”函数包含一个边界错误，可导致基于堆的缓冲区溢出 (CVE-2011-4315)。
 nginx 未正确解析 HTTP 标头响应，这样可暴露敏感信息 (CVE-2012-1180)。
 影响：

远程攻击者可能以 nginx 进程的权限执行任意代码、造成拒绝服务条件、创建或覆盖任意文件或获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

The remote web server is running nginx, a lightweight, high performance web server / reverse proxy and email (IMAP/POP3) proxy.

According to its Server response header, the installed version of nginx is affected by multiple vulnerabilities : - A remote buffer overflow attack related to its parsing of complex URIs.

  - A remote denial of service attack related to its parsing     of HTTP request headers.

- Fri Dec 4 2009 Jeremy Hinegardner <jeremy at hinegardner     dot org> - 0.7.64-1

    - Update to new stable 0.7.64

    - Thu Oct 29 2009 Jeremy Hinegardner <jeremy at       hinegardner dot org> - 0.7.63-1

    - Update to new stable 0.7.63

    - reinstate zlib dependency

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端主機受到 GLSA-201203-22 中所述的弱點影響 (nginx：多個弱點)

在 nginx 中發現多個弱點：
TLS 通訊協定未正確處理工作階段重新交涉要求 (CVE-2009-3555)。
 ngx_http_parse.c 中的 'ngx_http_process_request_headers()' 函式可造成 NULL 指標解除參照 (CVE-2009-3896).
 nginx 未正確清理 WebDAV COPY 或 MOVE 方法的使用者輸入 (CVE-2009-3898)。
 ngx_resolver.c 中的 'ngx_resolver_copy()' 函式包含一個邊界錯誤，其可造成堆積型緩衝區溢位 (CVE-2011-4315)。
 nginx 未正確剖析 HTTP 標頭回應，這可洩漏敏感資訊 (CVE-2012-1180)。
 影響：

遠端攻擊者可能以 nginx 處理程序的權限執行任意程式碼、造成拒絕服務情形、建立或覆寫任意檔案，或是取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

The remote host is affected by the vulnerability described in GLSA-201203-22 (nginx: Multiple vulnerabilities)

    Multiple vulnerabilities have been found in nginx:
      The TLS protocol does not properly handle session renegotiation         requests (CVE-2009-3555).
      The 'ngx_http_process_request_headers()' function in ngx_http_parse.c         could cause a NULL pointer dereference (CVE-2009-3896).
      nginx does not properly sanitize user input for the the WebDAV COPY         or MOVE methods (CVE-2009-3898).
      The 'ngx_resolver_copy()' function in ngx_resolver.c contains a         boundary error which could cause a heap-based buffer overflow         (CVE-2011-4315).
      nginx does not properly parse HTTP header responses which could         expose sensitive information (CVE-2012-1180).
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the nginx process, cause a Denial of Service condition,       create or overwrite arbitrary files, or obtain sensitive information.
  Workaround :

    There is no known workaround at this time.

- Fri Dec 4 2009 Jeremy Hinegardner <jeremy at hinegardner     dot org> - 0.7.64-1

    - update to 0.7.64

    - Thu Oct 29 2009 Jeremy Hinegardner <jeremy at       hinegardner dot org> - 0.7.63-1

    - update to 0.7.63

    - Mon Sep 14 2009 Jeremy Hinegardner <jeremy at       hinegardner dot org> - 0.7.62-1

    - update to 0.7.62

    - fixes CVE-2009-2629

    - Sun Aug 2 2009 Jeremy Hinegardner <jeremy at       hinegardner dot org> - 0.7.61-1

    - update to new stable 0.7.61

    - remove third-party module

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートWebサーバーは、軽量で高パフォーマンスのWebサーバー/リバースプロキシおよび電子メール（IMAP/POP3）プロキシであるnginxを起動します。

サーバー応答ヘッダーによると、インストールされているバージョンのnginxは複数の脆弱性の影響を受けます：- 複雑なURIの解析に関連するリモートのバッファオーバーフロー攻撃。

  - HTTPリクエストヘッダーの解析に関連する、リモートのDoS攻撃（サービス拒否攻撃）

遠端 Web 伺服器正在執行 nginx，這是一種輕量型的高效能 Web 伺服器/反向代理伺服器及電子郵件 (IMAP/POP3) 代理伺服器。

根據其伺服器回應標頭，所安裝的 nginx 版本受到多個弱點影響：- 與剖析複雜 URI 相關的遠端緩衝區溢位攻擊。

  - 與剖析 HTTP 要求標頭相關的遠端拒絕服務攻擊。

远程 Web 服务器正在运行 nginx，这是一款轻量级高性能 Web 服务器/反向代理和电子邮件 (IMAP/POP3) 代理。

根据其服务器响应标头，安装的 nginx 版本受到多个漏洞的影响：- 与解析复杂 URI 相关的远程缓冲区溢出攻击。

  - 与解析 HTTP 请求标头相关的远程拒绝服务攻击。

The remote host is running a version of nginx web server earlier than 0.5.38, 0.6.39, or 0.7.62.  Such versions are potentially affected by a remote denial of service vulnerability because the application fails to to perform adequate bounds checking in the 'ngx_http_process_request_headers()' function of the 'src/http/ngx_http_request.c' source file.  An attacker, exploiting this flaw, can cause the web server to crash, or potentially run arbitrary code subject to the privileges of the web server process.

ID	名稱	產品	系列	已發布	已更新	嚴重性
59614	GLSA-201203-22：nginx：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium
43033	Fedora 10 : nginx-0.7.64-1.fc10 (2009-12775)	Nessus	Fedora Local Security Checks	2009/12/8	2021/1/11	high
59614	GLSA-201203-22：nginx：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium
41608	nginx HTTP Request Multiple Vulnerabilities	Nessus	Web Servers	2009/9/24	2022/4/11	high
43032	Fedora 12 : nginx-0.7.64-1.fc12 (2009-12750)	Nessus	Fedora Local Security Checks	2009/12/8	2021/1/11	high
59614	GLSA-201203-22 : nginx：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium
59614	GLSA-201203-22 : nginx: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium
43034	Fedora 11 : nginx-0.7.64-1.fc11 (2009-12782)	Nessus	Fedora Local Security Checks	2009/12/8	2021/1/11	high
41608	nginx HTTPリクエストの複数の脆弱性	Nessus	Web Servers	2009/9/24	2022/4/11	high
41608	nginx HTTP 請求多個弱點	Nessus	Web Servers	2009/9/24	2022/4/11	high
41608	nginx HTTP 请求多个漏洞	Nessus	Web Servers	2009/9/24	2022/4/11	high
5216	nginx HTTP Request Header Remote Buffer Overflow	Nessus Network Monitor	Web Servers	2009/10/28	2019/3/6	high

偵測

搜尋 Plugin

medium

high

medium

high

high

medium

medium

high

high

high

high

high