インストールされているnginxのバージョンは、1.14.1より前1.x、または1.15.6より前の1.15.xです。
したがって、次の問題の影響を受けます。

  モジュール「ngx_http_v2_module」に関連する詳細不明なエラーがあり、過剰にメモリを使用する可能性があります。
    (CVE-2018-16843)

  モジュール「ngx_http_v2_module」に関連する詳細不明なエラーがあり、過剰にCPUを使用する可能性があります。
    (CVE-2018-16844)

  - モジュール「ngx_http_mp4_module」に関連する詳細不明なエラーがあり、workerプロセスのクラッシュやメモリ漏洩の可能性があります。(CVE-2018-16845)

検出

nginx 1.x < 1.14.1 / 1.15.x < 1.15.6複数の脆弱性

medium Nessus プラグイン ID 118956

バージョン 1.17