Fedora 36: 1: nginx (2022-b0f5bc2175)

high Nessus プラグイン ID 169021

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 36 ホストには、FEDORA-2022-b0f5bc2175 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- バージョン 1.23.2 および 1.22.1 より前の NGINX オープンソース、バージョン R2 P1 および R1 P1 より前の NGINX オープンソースサブスクリプション、バージョン R27 P1 および R26 P1 より前の NGINX Plus は、モジュール ngx_http_mp4_module に脆弱性があるため、ローカルの攻撃者が NGINX ワーカーのメモリを破損し、特別に細工されたオーディオまたはビデオファイルを使用して、その終了またはその他の影響を生じさせる可能性があります。この問題の影響を受けるのは、構成ファイルで mp4 ディレクティブが使用されている場合に ngx_http_mp4_module で構築された NGINX 製品のみです。さらに、攻撃者がモジュール ngx_http_mp4_module を使用して特別に細工したオーディオまたはビデオファイルの処理をトリガーできる場合にのみ、攻撃が可能です。(CVE-2022-41741)

- バージョン 1.23.2 および 1.22.1 より前の NGINX オープンソース、バージョン R2 P1 および R1 P1 より前の NGINX オープンソースサブスクリプション、バージョン R27 P1 および R26 P1 より前の NGINX Plus は、モジュール ngx_http_mp4_module に脆弱性があるため、ローカルの攻撃者がワーカープロセスをクラッシュさせたり、特別に細工されたオーディオまたはビデオファイルを使用してワーカープロセスのメモリを漏洩したりする可能性があります。この問題の影響を受けるのは、構成ファイルで mp4 ディレクティブが使用されている場合にモジュール ngx_http_mp4_module で構築された NGINX 製品のみです。さらに、攻撃者がモジュール ngx_http_mp4_module を使用して特別に細工したオーディオまたはビデオファイルの処理をトリガーできる場合にのみ、攻撃が可能です。(CVE-2022-41742)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。