根據伺服器回應標頭，安裝的 nginx 版本介於 1.1.4 (含) 至 1.2.9 之間，或為 1.3.0 (含) 至 1.4.1 之間。因此，該應用程式受到多個弱點影響：

 -「ngx_http_parse.c」中的一個堆疊型緩衝區溢位可允許遠端攻擊者執行任意程式碼，或透過特製的 HTTP 要求觸發拒絕服務情形。此弱點僅影響 1.3.9 版或其之後的版本，以及 1.4.1 之前的版本。(CVE-2013-2028)

 -「ngx_http_parse.c」中有一個記憶體洩漏弱點，其會影響對未受信任的上游伺服器使用「proxy_pass」的伺服器。遠端攻擊者可透過特製的 HTTP 要求觸發此問題。失敗的嘗試可能導致拒絕服務情形。(CVE-2013-2070)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

nginx 專案報告：

當處理特製的要求時，背景工作處理程序中可能發生一個堆積型緩衝區溢位，進而可能造成任意程式碼執行。[CVE-2013-2028]

發現一個與 CVE-2013-2028 有關的安全性問題，如果對未受信任的上游 HTTP 伺服器使用 proxy_pass，則會影響先前的部分 nginx 版本。

從上游代理的伺服器傳回特製回應時，該問題可能導致拒絕服務或背景工作處理程序記憶體洩漏。[CVE-2013-2070]

更新至上游版本 1.4.1，可修正：

- CVE-2013-2028：處理某些區塊傳輸編碼要求時的堆疊型緩衝區溢位

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其伺服器回應標頭，所安裝的 nginx 版本為 1.1.4 到 1.2.8、1.3.x 或 1.4.1 之前的 1.4.x 版。因此，該主機受到多個弱點影響：

  -「ngx_http_parse.c」中的一個堆疊型緩衝區溢位可允許遠端攻擊者執行任意程式碼，或透過特製的 HTTP 要求觸發拒絕服務情形。此弱點僅影響 1.3.9 版或其之後的版本，以及 1.4.1 之前的版本。(CVE-2013-2028)

  -「ngx_http_parse.c」中有一個記憶體洩漏弱點，其會影響對未受信任的上游伺服器使用「proxy_pass」的伺服器。遠端攻擊者可透過特製的 HTTP 要求觸發此問題。
    失敗的嘗試可能導致拒絕服務情形。(CVE-2013-2070)

遠端主機受到 GLSA-201310-04 中所述的弱點影響 (nginx：多個弱點)

在 nginx 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可傳送特製的要求，從而可能以處理程序的權限執行任意程式碼或導致拒絕服務情況。此外，內容相依的攻擊者可能會取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98951	Nginx < 1.2.9 ngx_http_proxy_module.c 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2024/9/6	critical
98950	Nginx < 1.4.1 ngx_http_proxy_module.c 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2024/9/6	critical
66341	FreeBSD：nginx -- 多個弱點 (efaa4071-b700-11e2-b1b9-f0def16c5c1b)	Nessus	FreeBSD Local Security Checks	2013/5/8	2021/1/6	high
66387	Fedora 19 : nginx-1.4.1-1.fc19 (2013-7560)	Nessus	Fedora Local Security Checks	2013/5/13	2021/1/11	high
66672	nginx ngx_http_proxy_module.c 多個弱點	Nessus	Web Servers	2013/5/29	2022/4/11	critical
70310	GLSA-201310-04 : nginx：多個弱點	Nessus	Gentoo Local Security Checks	2013/10/7	2021/1/6	high

偵測

搜尋 Plugin

critical

critical

high

high

critical

high