リモートのUbuntu 16.04LTS/18.04 LTS/20.04 LTS/21.10ホストには、USN-5371-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.15.8.4 より前の OpenResty で問題が発見されました。ngx.location.capture API によって実証されているように、ngx_http_lua_subrequest.c は HTTP リクエストスマグリングを可能にします。(CVE-2020-11724)

  - OpenResty の 0.10.16 より前の ngx_http_lua_module (別名 lua-nginx-module) では、API を使用して URI、またはリクエストヘッダーや応答ヘッダーを変更するときに、引数に安全でない文字が含まれる可能性があります。(CVE-2020-36309)

  - ALPACA は、異なるプロトコルを実装しているが、マルチドメイン証明書やワイルドカード証明書などの互換性のある証明書を使用している TLS サーバーを悪用する、アプリケーションレイヤープロトコルのコンテンツ混乱攻撃です。TCP / IP レイヤーで被害者のトラフィックにアクセスできる MiTM 攻撃者が、トラフィックをあるサブドメインから別のサブドメインにリダイレクトし、有効な TLS セッションを引き起こす可能性があります。これにより、TLS の認証が破られ、クロスプロトコル攻撃が発生する可能性があります。これにより、1 つのプロトコルサービスの動作が、アプリケーション層で他のサービスを侵害する可能性があります。(CVE-2021-3618)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : nginx の脆弱性 (USN-5371-1)

high Nessus プラグイン ID 159690

バージョン 1.5