インストールされているnginxのバージョンは、1.2.8、1.3.x、または1.4.1より前の1.4.xを通じて1.1.4されています。
そのため、以下の複数の脆弱性の影響を受けます。

  - 「ngx_http_parse.c」のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、特別に細工されたHTTPリクエストを通じて、任意のコードを実行したり、サービス拒否状態を引き起こす可能性があります。この脆弱性の影響を受けるのは、1.3.9 以上および  1.4.1 未満のバージョンのみです。(CVE-2013-2028)

  - 「ngx_http_parse.c」のメモリ漏洩の脆弱性が、信頼されていないUpstreamサーバーに対して「proxy_pass」を使用するサーバーに影響します。この問題は、リモートの攻撃者が特別に細工されたHTTPリクエストを使用することで発生する可能性があります。
    試行に失敗すると、サービス拒否状態になる可能性があります。  (CVE-2013-2070)

検出

nginx ngx_http_proxy_module.c の複数の脆弱性

critical Nessus プラグイン ID 66672

バージョン 1.21