nginx のインストールされているバージョンは、1.20.1より前0.6.18です。したがって、リモートでコードが実行される脆弱性の影響を受けます。nginxリゾルバーにセキュリティの問題が特定されました。認証されていないリモートの攻撃者が、特別に細工されたDNS応答を使用して1バイトのメモリの上書きを引き起こし、ワーカープロセスをクラッシュさせたり、任意のコードを実行したりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

nginx 0.6.x < 1.20.1の1バイトのメモリ上書きのRCE

high Nessus プラグイン ID 150154

バージョン 1.10