Amazon Linux AMI：nginx（ALAS-2016-655）

high Nessus プラグイン ID 89120

Language:

概要

リモート Amazon Linux AMI ホストに、セキュリティ更新がありません。

説明

nginx が、CNAME DNS レコードを分解する際に、領域外の読み取りを行い、無効なポインターを逆参照する可能性があることが判明しました。nginx がその構成でリゾルバーを有効にしている場合、nginx が受信した DNS 応答を操作できる攻撃者が、この欠陥を利用して、ワーカープロセスをクラッシュさせる可能性があります。（CVE-2016-0742）

nginx が特定の CNAME DNS レコードを分解する方法で、use-after-free の欠陥が見つかりました。nginx がその構成でリゾルバーを有効にしている場合、nginx が受信した DNS 応答を操作できる攻撃者が、この欠陥を利用して、ワーカープロセスをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2016-0746）

CNAME DNS レコードを分解する際に、nginx が再帰を制限していないことが判明しました。nginx がその構成でリゾルバーを有効にしている場合、nginx が受信した DNS 応答を操作できる攻撃者が、この欠陥を利用して、ワーカープロセスに過剰な量のリソースを使用させる可能性があります。（CVE-2016-0747）