インストールされている nginx の 1.3.x バージョンは、1.3.15 以降、1.4.7 より前の 1.4.x、1.5.12 より前の 1.5.x です。このため、ヒープバッファオーバーフローの脆弱性の影響を受けます。

ユーザー入力が適切に検証されないSPDYプロトコルの実装に欠陥が存在します。これにより、リモートの攻撃者がヒープベースのバッファオーバーフローを引き起こし、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

nginx < 1.4.7 / 1.5.12 SPDY ヒープバッファオーバーフロー

medium Nessus プラグイン ID 73519

バージョン 1.13