サーバーの応答ヘッダーで自己報告されたバージョンによると、インストールされているnginxのバージョン 1.3.x は 1.3.15 以降、1.4.7 より前の 1.4.x、または 1.5.12 より前の 1.5.x です。このため、ヒープバッファオーバーフローの脆弱性の影響を受けます。

ユーザー入力が適切に検証されないSPDYプロトコルの実装に欠陥が存在します。これにより、リモートの攻撃者がヒープベースのバッファオーバーフローを引き起こし、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

nginx < 1.4.7 / 1.5.12 のSPDYヒープバッファオーバーフロー

medium Nessus プラグイン ID 73519

変更ログが見つかりません