根據伺服器回應標頭，安裝的 nginx 版本介於 1.1.4 (含) 至 1.2.9 之間，或為 1.3.0 (含) 至 1.4.1 之間。因此，該應用程式受到多個弱點影響：

 -「ngx_http_parse.c」中的一個堆疊型緩衝區溢位可允許遠端攻擊者執行任意程式碼，或透過特製的 HTTP 要求觸發拒絕服務情形。此弱點僅影響 1.3.9 版或其之後的版本，以及 1.4.1 之前的版本。(CVE-2013-2028)

 -「ngx_http_parse.c」中有一個記憶體洩漏弱點，其會影響對未受信任的上游伺服器使用「proxy_pass」的伺服器。遠端攻擊者可透過特製的 HTTP 要求觸發此問題。失敗的嘗試可能導致拒絕服務情形。(CVE-2013-2070)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

如果對未受信任的上游 HTTP 伺服器使用 proxy_pass，則處理某些區塊傳輸編碼要求時，會在 nginx (一種小型、功能強大、可擴充的 Web/Proxy 伺服器) 中發現一個緩衝區溢位問題。攻擊者可能利用此瑕疵，執行拒絕服務攻擊、洩漏背景工作處理程序記憶體，或可能執行任意程式碼。

舊的穩定發行版本 (squeeze) 不會受此問題影響。

nginx 專案報告：

當處理特製的要求時，背景工作處理程序中可能發生一個堆積型緩衝區溢位，進而可能造成任意程式碼執行。[CVE-2013-2028]

發現一個與 CVE-2013-2028 有關的安全性問題，如果對未受信任的上游 HTTP 伺服器使用 proxy_pass，則會影響先前的部分 nginx 版本。

從上游代理的伺服器傳回特製回應時，該問題可能導致拒絕服務或背景工作處理程序記憶體洩漏。[CVE-2013-2070]

此 nginx 1.2.9 的版本更新包含一個安全性修正和數個錯誤修正及功能增強。(bnc#821184)

*) 安全性：如果 HTTP 後端傳回特製的回應，則背景工作處理程序記憶體的內容可能被傳送至用戶端 (CVE-2013-2070)；此錯誤在 1.1.4 中已出現。

- 1.2.8 的變更：

*) 錯誤修正：如果使用了「ssl_session_cache shared」指示詞且共用記憶體中沒有可用空間，則不一定會儲存新的工作階段。

*) 錯誤修正：如果使用了子要求且在子要求處理過程中發生 DNS 錯誤，則回應可能會懸置。

*) 錯誤修正：在 ngx_http_mp4_module 中。

*) 錯誤修正：在後端使用量計量中。

- nginx 1.2.7 的變更

*) 變更：現在，如果 Unix 系統上使用有遮罩的「include」指示詞，所包含的檔案會按字母順序排序。

*) 變更：「add_header」指示詞在 201 個回應中新增標頭。

*) 功能：「geo」指示詞現在支援 CIDR 標記法的 IPv6 位址。

*) 功能：「access_log」指示詞的「flush」和「gzip」參數。

*) 功能：「auth_basic」指示詞中的變數支援。

*) 功能：$pipe、$request_length、$time_iso8601 和 $time_local 變數現在不僅可在「log_format」指示詞中使用，也可在其他指示詞中使用。

*) 功能：ngx_http_geoip_module 中的 IPv6 支援。

*) 錯誤修正：在某些情況下，無法使用 ngx_http_perl_module 建構 nginx。

*) 錯誤修正：如果使用了 ngx_http_xslt_module，則背景工作處理程序中可能發生分割錯誤。

*) 錯誤修正：在某些情況下，MacOSX 上可能無法建構 nginx。

*) 錯誤修正：具有高速率的「limit_rate」指示詞可能造成 32 位元平台上的截斷回應。

*) 錯誤修正：如果使用了「if」指示詞，則背景工作處理程序中可能發生分割錯誤。

*) 錯誤修正：「100 Continue」回應會隨著「413 Request Entity Too Large」回應一起發出。

*) 錯誤修正：可能錯誤繼承「image_filter」、「image_filter_jpeg_quality」和「image_filter_sharpen」指示詞。

*) 錯誤修正：如果在 Linux 上使用「auth_basic」指示詞，則可能出現「crypt_r() failed」錯誤。

*) 錯誤修正：在備份伺服器處理中。

*) 錯誤修正：如果使用了「gzip」指示詞，代理的 HEAD 要求可能傳回不正確的回應。

*) 錯誤修正：如果在單一上游區塊中指定超過一次的「keepalive」指示詞，則在啟動或重新設定期間，可能發生分割錯誤。

*) 錯誤修正：在「proxy_method」指示詞中。

*) 錯誤修正：如果輪詢方法搭配使用解析器，則在背景工作處理程序中可能發生分割錯誤。

*) 錯誤修正：如果使用了選取、輪詢或 /dev/poll 方法，則在 SSL 與後端交握期間，nginx 可能霸佔 CPU。

*) 錯誤修正：「[crit] SSL_write() failed (SSL:)」錯誤。

*) 錯誤修正：在「fastcgi_keep_conn」指示詞中。

根據其伺服器回應標頭，已安裝的 nginx 版本為 1.1.x (1.1.4 或更新版本) 或 1.2.9 之前的 1.2.x。因此，當使用未受信任上游伺服器的「proxy_pass」時，會受到「ngx_http_proxy_module.c」中的記憶體洩漏弱點影響。 

攻擊者可藉著傳送特製要求，取得背景工作處理程序記憶體的存取權或觸發拒絕服務情形。

根據其伺服器回應標頭，所安裝的 nginx 版本為 1.1.4 到 1.2.8、1.3.x 或 1.4.1 之前的 1.4.x 版。因此，該主機受到多個弱點影響：

  -「ngx_http_parse.c」中的一個堆疊型緩衝區溢位可允許遠端攻擊者執行任意程式碼，或透過特製的 HTTP 要求觸發拒絕服務情形。此弱點僅影響 1.3.9 版或其之後的版本，以及 1.4.1 之前的版本。(CVE-2013-2028)

  -「ngx_http_parse.c」中有一個記憶體洩漏弱點，其會影響對未受信任的上游伺服器使用「proxy_pass」的伺服器。遠端攻擊者可透過特製的 HTTP 要求觸發此問題。
    失敗的嘗試可能導致拒絕服務情形。(CVE-2013-2070)

在 nginx 1.1.4 版至 1.2.8 版和 1.3.0 版至 1.4.0 版中，當 proxy_pass 與未受信任的 HTTP 伺服器搭配使用時，http/modules/ngx_http_proxy_module.c 允許遠端攻擊者透過特製的 Proxy 回應，造成拒絕服務 (當機) 並從背景工作處理程序記憶體取得敏感資訊；此弱點與 CVE-2013-2028 類似。

遠端主機受到 GLSA-201310-04 中所述的弱點影響 (nginx：多個弱點)

在 nginx 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可傳送特製的要求，從而可能以處理程序的權限執行任意程式碼或導致拒絕服務情況。此外，內容相依的攻擊者可能會取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

更新至上游版本 1.2.9，可修正：

- CVE-2013-2070 缺乏 gperftools 之平台上的「使用 proxy_pass 時的拒絕服務或記憶體洩漏」修正版本上游版本 1.4.0 的更新，其中包含 WebSocket 連線、OCSP 裝訂、SPDY 模組和 gunzip 篩選等的 Proxy 支援。
 以「--with-debug」構建，藉此啟用選用除錯

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98951	Nginx < 1.2.9 ngx_http_proxy_module.c 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98950	Nginx < 1.4.1 ngx_http_proxy_module.c 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
67202	Debian DSA-2721-1：nginx - 緩衝區溢位	Nessus	Debian Local Security Checks	2013/7/8	2021/1/11	medium
66341	FreeBSD：nginx -- 多個弱點 (efaa4071-b700-11e2-b1b9-f0def16c5c1b)	Nessus	FreeBSD Local Security Checks	2013/5/8	2021/1/6	high
75025	openSUSE 安全性更新：nginx (openSUSE-SU-2013:1015-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
66671	nginx ngx_http_proxy_module.c 記憶體洩漏	Nessus	Web Servers	2013/5/29	2022/4/11	medium
66672	nginx ngx_http_proxy_module.c 多個弱點	Nessus	Web Servers	2013/5/29	2022/4/11	critical
69748	Amazon Linux AMI : nginx (ALAS-2013-189)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
70310	GLSA-201310-04 : nginx：多個弱點	Nessus	Gentoo Local Security Checks	2013/10/7	2021/1/6	high
66577	Fedora 18 : nginx-1.2.9-1.fc18 (2013-8182)	Nessus	Fedora Local Security Checks	2013/5/24	2021/1/11	medium

偵測

搜尋 Plugin

high

high

medium

high

medium

medium

critical

medium

high

medium