リモートホストは、GLSA-201701-22（NGINX：権限昇格）に記載されている脆弱性に影響されています。GentooデフォルトのNGINXのインストールによって“/var/log/nginx”に対するDebianとしての類似する問題のあるアクセス許可が適用され（DSA-3701）ことが発見され、CVE-2016-1247に記載されている攻撃と同じ攻撃に対して脆弱です。影響：ローカルの攻撃者が、すでにNGINXのシステムユーザーであるか、NGINXのグループに属しているため、権限を昇格する可能性があります。回避策：信頼できないユーザーは、NGINX（またはNGINX vhost）によって使用されるファイルをディレクトリに作成して、ログファイルを保存できません。

検出

GLSA-201701-22：NGINX：権限昇格

high Nessus プラグイン ID 96416

バージョン 3.4