nginx < 1.0.10 のngx_resolver_copy関数DNS応答解析バッファオーバーフロー

medium Nessus プラグイン ID 58413

Language:

概要

リモートホストにあるWebサーバーは、バッファオーバーフローの脆弱性の影響を受けます。

説明

リモートのWebサーバーは、軽量で高パフォーマンスのWebサーバー/リバースプロキシおよび電子メール（IMAP/POP3）プロキシであるnginxを実行します。

Server応答ヘッダーによると、インストールされているnginxのバージョンは、1.0.10 より前であるため、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。

DNS応答解析に関連する問題が、ファイル「ngx_resolver.c」内の関数「ngx_resolver_copy」に存在し、それにより、リモートの攻撃者はサービス拒否、あるいは任意のコードを実行する可能性があります。

注意：悪用を成功させるには、このアプリケーションのカスタムDNSリゾルバーが有効化されていて、且つカスタムリゾルバーがデフォルトでは有効化されていないことが必要です。