サーバーの応答ヘッダーによると、インストールされているnginxのバージョンは1.20.1より前の0.6.18です。したがって、リモートコード実行の脆弱性の影響を受けます。nginxリゾルバーにセキュリティの問題が特定されました。認証されていないリモートの攻撃者が、特別に細工されたDNS応答を使用して1バイトのメモリの上書きを引き起こし、ワーカープロセスをクラッシュさせたり、任意のコードを実行したりする可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

nginx 0.6.x < 1.20.1の1バイトのメモリ上書きのRCE

high Nessus プラグイン ID 150154

変更ログが見つかりません