自己報告されたバージョンによると、インストールされている Nginx Plus のバージョンは、R15-P2 より前の R1(オープンソースバージョン 1.5.3-1 でビルド)または R16-P1 より前の R16(オープンソースバージョン 1.15.2 でビルド)です。このため、以下の問題の影響を受けます：

  モジュール「ngx_http_v2_module」に関連する詳細不明なエラーがあり、過剰にメモリを使用する可能性があります。
    (CVE-2018-16843)

  モジュール「ngx_http_v2_module」に関連する詳細不明なエラーがあり、過剰にCPUを使用する可能性があります。
    (CVE-2018-16844)

  - モジュール「ngx_http_mp4_module」に関連する詳細不明なエラーがあり、workerプロセスのクラッシュやメモリ漏洩の可能性があります。(CVE-2018-16845)

検出

Nginx Plus R1 < R15-P2 / R16< R16-P1 の複数の脆弱性

medium Nessus プラグイン ID 161696

バージョン 1.2