Nginx < 1.30.4 多個弱點

critical Web App Scanning Plugin ID 115314

語言:

概要

Nginx < 1.30.4 多個弱點

說明

根據其橫幅，遠端主機上運行的 Nginx 版本早 1.30.4 於或 1.31.x 早於 1.31.3。因此，會受到多個弱點影響：

- 當使用正則運算式比對，且字串運算式在參照對應輸出變數之前參照對應的正則運算式擷取變數時，或在特定條件下在字串運算式中使用不可快取的變數時，map 指示詞中存在堆積型緩衝區溢位弱點。未經驗證的攻擊者可以利用此漏洞在停用 ASLR 的系統上造成拒絕服務或潛在的程式碼執行。（CVE-2026-42533）

- 配置切片指示詞及未具名的正則運算式擷取，或發生背景快取更新時，ngx_http_slice_module 模組中存在未初始化的記憶體存取弱點。未經身份驗證的攻擊者可以利用此漏洞造成有限的記憶體洩漏或重新啟動 NGINX 背景工作處理程序。（CVE-2026-60005）

- 當設定伺服器端包含（SSI）、proxy_pass及關閉proxy_buffering指示詞時，ngx_http_ssi_module 模組中存在釋放後使用弱點。具有控制上游伺服器回應的中間人能力的攻擊者可以利用此漏洞來造成有限的記憶體修改或重新啟動 NGINX 背景工作處理程序。（CVE-2026-56434）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。