リモートWebサーバーは、軽量で高パフォーマンスのWebサーバー/リバースプロキシおよび電子メール（IMAP/POP3）プロキシであるnginxを実行します。 

サーバー応答ヘッダーによると、インストールされているnginxのバージョンは、1.0.7 と 1.0.14 または 1.1.3 と 1.1.18 です。このため、バッファオーバーフロー脆弱性の影響を受けます。 

「ngx_http_mp4_module」モジュールのエラーにより、特別に細工されたmp4ファイルがバッファオーバーフローを引き起こし、任意のコードの実行が可能になる可能性があります。 

注意：悪用を成功させるには、「mp4」構成オプションが有効化され、「ngx_http_mp4_module」モジュールが有効化されている必要があります。Nessusでは、これらの設定のいずれもチェックしていません。

検出

nginx 1.0.7 - 1.0.14 / 1.1.3 - 1.1.18 ngx_http_mp4_module バッファオーバーフロー

medium Nessus プラグイン ID 58750

変更ログが見つかりません