FreeBSD：NGINX -- 複数の脆弱性（84ca56be-e1de-11e8-bcfd-00e04c1ea73d）

medium Nessus プラグイン ID 118754

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

NGINXチームによる報告:

2つのセキュリティの問題がnginx HTTP/2の実装で特定されました。これにより、過剰なメモリ消費（CVE-2018-16843）とCPU使用率（CVE-2018-16844）が発生する可能性があります。

この問題は、構成ファイルで「listen」ディレクティブの「http2」オプションが使用されている場合に、ngx_http_v2_module付きでコンパイルされた（デフォルトではコンパイルされません）nginxに影響します。

ngx_http_mp4_moduleで特定されたセキュリティ問題により、攻撃者がワーカープロセスで無限ループを引き起こしたり、ワーカープロセスをクラッシュさせたり、特別に細工されたmp4ファイルを使用してワーカープロセスメモリの漏洩を引き起こしたりする可能性があります（CVE-2018-16845）。

この問題は、ngx_http_mp4_moduleで構築され（デフォルトではこのモジュールは構築されません）、「mp4」ディレクティブが構成ファイルで使用されている場合にのみ、nginxに影響を与えます。さらに、攻撃者がngx_http_mp4_moduleで特別に細工されたmp4ファイルの処理をトリガーできる場合にのみ、攻撃が可能になります。