自己報告されたバージョンによると、インストールされている Nginx Plus のバージョンは、R15-P2 より前の R1 (Open Source バージョン 1.5.3-1で構築) または R16-P1 より前の R16(Open Source バージョン 1.15.2で構築) です。このため、以下の問題の影響を受けます：

  モジュール「ngx_http_v2_module」に関連する詳細不明なエラーがあり、過剰にメモリを使用する可能性があります。
    (CVE-2018-16843)

  モジュール「ngx_http_v2_module」に関連する詳細不明なエラーがあり、過剰にCPUを使用する可能性があります。
    (CVE-2018-16844)

  - モジュール「ngx_http_mp4_module」に関連する詳細不明なエラーがあり、workerプロセスのクラッシュやメモリ漏洩の可能性があります。(CVE-2018-16845)

検出

Nginx Plus R1 < R15-P2 / R16< R16-P1 の複数の脆弱性

medium Nessus プラグイン ID 161696

変更ログが見つかりません