サーバーの応答ヘッダーによると、インストールされている nginx のバージョンは 1.0.15 より前の 1.0.x、あるいは 1.1.19 より前の 1.1.x です。このため、以下の問題の影響を受けます。

  - nginx 1.0.7 から 1.0.14 および 1.1.3 から 1.1.18 の ngx_http_mp4_module モジュールにおける ngx_http_mp4_module.c のバッファオーバーフローにより、mp4 ディレクティブが使用されると、リモートの攻撃者が、サービス拒否 (メモリ上書き) を引き起こしたり、細工された MP4 ファイルを介して、任意のコードを実行したりする可能性があります。(CVE-2012-2089)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

nginx 1.1.x < 1.1.19 / 1.0.x < 1.0.15 のバッファオーバーフローの脆弱性

critical Nessus プラグイン ID 198223

バージョン 1.1