FreeBSDnginx -- ワーカープロセスのメモリ漏洩eb03714d-79f0-11f0-b4c1-ac5afc632ba3

medium Nessus プラグイン ID 250297

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、eb03714d-79f0-11f0-b4c1-ac5afc632ba3 のアドバイザリに記載されている脆弱性の影響を受けます。

F5 による報告
NGINX Open SourceおよびNGINX Plusでは、ngx_mail_smtp_moduleに脆弱性があるため、認証されていない攻撃者がNGINX SMTP認証プロセスメモリをオーバーリードする可能性があります。その結果、サーバー側が、認証サーバーへのリクエストで送信された任意のバイトを漏洩する可能性があります。この問題は NGINX SMTP 認証プロセス中に発生し、攻撃者が漏洩したデータを抽出するためにターゲットシステムに対する準備を行う必要があります。この問題が NGINX に影響を与えるのは、(1) ngx_mail_smtp_module で構築されている場合、(2) smtp_auth ディレクティブがメソッド none で構成されている場合、および (3) 認証サーバーが Auth-Wait 応答ヘッダーを返す場合のみです。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。