リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0293-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 1.23.2および 1.22.1より前の NGINX オープンソース、バージョン R2 P1 および R1 P1 より前の NGINX オープンソースサブスクリプション、バージョン R27P1 および R26P1 より前の NGINX Plus は、モジュール ngx_http_mp4_module に脆弱性があるため、ローカルの攻撃者が NGINX ワーカーのメモリを破損し、特別に細工されたオーディオまたはビデオファイルを使用して、その終了またはその他の影響を生じさせる可能性があります。この問題の影響を受けるのは、構成ファイルで mp4 ディレクティブが使用されている場合に ngx_http_mp4_module で構築された NGINX 製品のみです。さらに、攻撃者がモジュール ngx_http_mp4_module を使用して特別に細工したオーディオまたはビデオファイルの処理をトリガーできる場合にのみ、攻撃が可能です。(CVE-2022-41741)

  - バージョン 1.23.2および 1.22.1より前の NGINX オープンソース、バージョン R2 P1 および R1 P1 より前の NGINX オープンソースサブスクリプション、バージョン R27P1 および R26P1 より前の NGINX Plus は、モジュール ngx_http_mp4_module に脆弱性があるため、ローカルの攻撃者がワーカープロセスをクラッシュさせたり、特別に細工されたオーディオまたはビデオファイルを使用してワーカープロセスのメモリを漏洩したりする可能性があります。この問題の影響を受けるのは、構成ファイルで mp4 ディレクティブが使用されている場合にモジュール ngx_http_mp4_module で構築された NGINX 製品のみです。さらに、攻撃者がモジュール ngx_http_mp4_module を使用して特別に細工したオーディオまたはビデオファイルの処理をトリガーできる場合にのみ、攻撃が可能です。(CVE-2022-41742)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: nginx (SUSE-SU-2023:0293-1)

high Nessus プラグイン ID 171200

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.4 Nov 2, 2023, 2:21 PM IAVM reference Plugin Feed: 202311021421
バージョン 1.3 Jul 14, 2023, 10:50 AM Detection Plugin metadata Plugin Feed: 202307141050
バージョン 1.2 Jul 12, 2023, 5:37 PM Detection Plugin Feed: 202307121737
バージョン 1.1 Mar 7, 2023, 10:48 PM Logic Changes (Added support for additional SUSE Platforms) Plugin Feed: 202303072248
バージョン 1.0 Feb 9, 2023, 1:07 AM New Plugin Feed: 202302090107