リモートWebサーバーは、軽量で高パフォーマンスのWebサーバー/リバースプロキシおよび電子メール（IMAP/POP3）プロキシであるnginxを実行します。

インストールされている nginx のバージョンは 1.0.10 より前であるため、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。

DNS 応答解析に関連する問題が、ファイル「ngx_resolver.c」内の関数「ngx_resolver_copy」に存在し、それにより、リモートの攻撃者はサービス拒否、あるいは任意のコードを実行する可能性があります。

注意：悪用が成功する条件は、このアプリケーションのカスタム DNS リゾルバーが有効化されていて、且つカスタムリゾルバーがデフォルトでは有効化されないことです。

検出

nginx < 1.0.10 のngx_resolver_copy関数DNS応答解析バッファオーバーフロー

medium Nessus プラグイン ID 58413

バージョン 1.16