Nginx 1.31.x < 1.31.7 多個弱點

critical Web App Scanning Plugin ID 115712

語言:

概要

說明

根據其橫幅，遠端主機上運行的 Nginx 版本早 1.30.6 於或 1.31.x 早於 1.31.7。因此，會受到多個弱點影響：

- 在某些組態中啟用非同步檔案 I/O （AIO），且處理包含併入虛擬命令的「伺服器端併入（SSI）」頁面時，ngx_http_core_module 模組中存在釋放後使用弱點。遠端攻擊者可以利用這一點在停用 ASLR 的系統上導致記憶體損毀、NGINX 工作進程重新啟動或潛在的程式碼執行。（CVE-2026-97205）

- 當設定共用ssl_session_cache而沒有明確的 ssl_session_ticket_key 檔指示詞來自動輪替SSL階段作業工單金鑰時，ngx_http_ssl_module 模組中存在弱點。未經驗證的遠端攻擊者可以利用此漏洞，以不確定的方式偽造用戶端 SSL 工作階段，並繞過用戶端憑證的驗證。（CVE-2026-97629）

- 當 HTTP/3 與 proxy_request_buffering on 指令搭配使用時，ngx_http_v3_module 模組中存在弱點。未經驗證的遠端攻擊者可利用此漏洞，在代理要求中插入資料。（CVE-2026-95101）

- 當對應指示詞使用正則運算式比對，且根指示詞或存取日誌格式在參照對應輸出變數之前參照對應的正則運算式擷取變數時，或在某些情況下在字串運算式中使用不可快取的變數時，就存在堆積型緩衝區溢位弱點。未經驗證的攻擊者可以利用此漏洞在停用 ASLR 的系統上造成拒絕服務或潛在的程式碼執行。（CVE-2026-93479）

- 當位置使用 alias 指示詞搭配 rewrite 及參照變數的 $request_filename set 或 return 指示詞時，或 $request_filename 在 access log_format 指示詞中使用時，堆積型緩衝區溢位弱點存在於 ngx_http_core_module 模組中。未經驗證的攻擊者可以利用此漏洞在停用 ASLR 的系統上造成拒絕服務或潛在的程式碼執行。（CVE-2026-15176）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。