CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:nginx/nginx-all-modules/nginx-filesystem/nginx-mod-http-geoip/etcの複数の脆弱性(CENTOS6:CLSA-2026:1776791510)

high Nessus プラグイン ID 352522

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1776791510アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 0.5.6から1.13.2までのNginxバージョンは、nginx範囲フィルターモジュールの整数オーバーフローの脆弱性に対して脆弱であり、特別に細工されたリクエストによってトリガーされ、機密性の高い情報がリークされる可能性があります。（CVE-2017-7529）

-バージョン 1.15.6 および 1.14.1 より前のnginxでは、HTTP/2の実装に脆弱性があります。これにより、過剰なメモリ消費を引き起こされる可能性があります。この問題は、構成ファイルで「listen」ディレクティブの「http2」オプションが使用されている場合に、ngx_http_v2_moduleモジュール付きでコンパイルされた（デフォルトでコンパイルされたのではない）nginxが影響を受けます。
(CVE-2018-16843)

-バージョン 1.15.6 および 1.14.1 より前のnginxでは、HTTP/2の実装に脆弱性があります。これにより、過剰なCPU使用率が引き起こされる可能性があります。この問題は、構成ファイルで「listen」ディレクティブの「http2」オプションが使用されている場合に、ngx_http_v2_moduleでコンパイルされた(デフォルトでコンパイルされたのではない)nginx が影響を受けます。(CVE-2018-16844)

- 一部の HTTP/2 実装は、ウィンドウサイズの操作やストリーム優先度の操作に対して脆弱であり、サービス拒否を引き起こす可能性があります。攻撃者が、複数のストリームにわたる指定されたリソースから大量のデータをリクエストします。彼らはウィンドウサイズとストリーム優先度を操作して、1バイトチャンクにデータをキューイングするようサーバーを強制します。このデータを効率的にキューに入れる方法によっては、CPU、メモリ、またはその両方が過剰に消費される可能性があります。(CVE-2019-9511)

- 一部の HTTP/2 実装は、リソースループに対して脆弱であり、サービス拒否を引き起こす可能性があります。
攻撃者が複数のリクエストストリームを作成し、優先度ツリーが大幅に変更されるような方法でストリームの優先度を常に入れ替えます。これにより、CPU 消費が過剰になります。(CVE-2019-9513)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。