nginx 1.0.7 - 1.0.14 / 1.1.3 - 1.1.18 ngx_http_mp4_module バッファオーバーフロー

medium Nessus プラグイン ID 58750

Language:

概要

リモートホストにある Web サーバーは、バッファオーバーフローの脆弱性の影響を受けます。

説明

リモートWebサーバーは、軽量で高パフォーマンスのWebサーバー/リバースプロキシおよび電子メール（IMAP/POP3）プロキシであるnginxを実行します。

サーバー応答ヘッダーによると、インストールされているnginxのバージョンは、1.0.7 と 1.0.14 または 1.1.3 と 1.1.18 です。このため、バッファオーバーフロー脆弱性の影響を受けます。

「ngx_http_mp4_module」モジュールのエラーにより、特別に細工されたmp4ファイルがバッファオーバーフローを引き起こし、任意のコードの実行が可能になる可能性があります。

注意：悪用を成功させるには、「mp4」構成オプションが有効化され、「ngx_http_mp4_module」モジュールが有効化されている必要があります。Nessusでは、これらの設定のいずれもチェックしていません。