インストールされているnginxのバージョンは、1.28.3より前0.5.13、または1.29.7より前の1.29.xです。したがって、次の問題の影響を受けます。

  - NGINX Open SourceおよびNGINX Plusのngx_http_dav_moduleモジュールに脆弱性があり、攻撃者がNGINXワーカープロセスへのバッファオーバーフローをトリガーする可能性があります。この脆弱性により、NGINXワーカープロセスが終了したり、ドキュメントルート外のソースファイル名または宛先ファイル名が変更されたりする可能性があります。この問題は、構成ファイルがDAVモジュールのMOVEまたはCOPYメソッド、プレフィックスロケーション(非正規表現ロケーション構成)、エイリアスディレクティブを使用すると、NGINX Open SourceおよびNGINX Plusに影響します。NGINXワーカープロセスユーザーの権限が低く、システム全体にアクセスできないため、整合性への影響は制約されます。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-27654)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

nginx 0.5.13 < 1.28.3 / 1.29.x < 1.29.7 ngx_http_dav_module のバッファオーバーフロー

high Nessus プラグイン ID 306674

バージョン 1.3