远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5862 公告中提及的多个漏洞的影响。

  - Nginx 0.5.6 至 1.13.2（包括）版本容易受到 nginx 范围过滤模块中整数溢出漏洞的影响，导致通过特别构建的请求触发的潜在敏感信息泄露。(CVE-2017-7529)

  - 在版本早于 1.15.6、1.14.1 的 nginx 内，ngx_http_mp4_module 中存在一个漏洞，攻击者可能利用此漏洞，借助特别构建的 mp4 文件，在工作进程中造成无限循环，导致工作进程崩溃或工作进程内存泄露。此问题仅影响使用 ngx_http_mp4_module（默认情况下不构建该模块）构建， 且配置文件中使用 .mp4 指令的 nginx。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的 mp4 文件处理时才可能发起攻击。(CVE-2018-16845)

  - 部分 HTTP/2 实现易于受到窗口大小操控和流优先顺序操控的攻击，可能导致拒绝服务。攻击者通过多个流从指定的资源请求大量数据。它们操控窗口大小和流优先顺序，以强制服务器在 1 字节区块中排列数据。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。(CVE-2019-9511)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

根据其自我报告的版本，安装的 Nginx Plus 版本低于 R13（基于开源版本 1.13.4 构建）。因此，该应用程序在范围筛选器模块中受到整数溢出漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的请求泄露潜在的敏感信息。

在 Nginx 的 HTTP 範圍模組 (高效能 web 和反向 proxy 伺服器) 中發現整數溢位，可能會造成資訊洩漏。

在 web/proxy 伺服器 nginx 的範圍篩選器中發現一個弱點。特製的要求會造成整數溢位和 HTTP 範圍處理錯誤，可能會進而導致敏感資訊洩漏。針對 Debian 7「Wheezy」，此問題已在 nginx 1.2.1-2.2+wheezy4+deb7u1 版本中修正。建議您升級 nginx 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，nginx 的範圍篩選器功能存在整數溢位。遠端攻擊者可利用此弱點洩漏敏感資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其伺服器回應標頭，所安裝的 nginx 版本早於 1.12.1，或為 1.13.3 之前的 1.13.x。
因此，該應用程式受到範圍篩選器中的整數溢位弱點影響。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的要求洩漏潛在的敏感資訊。

遠端主機上執行的 Palo Alto Networks PAN-OS 版本是 7.1.26 之前的 7.1.x 版、8.1.13 之前的 8.0.x 版、8.1.13 之前的 8.1.x 版或 9.0.6 之前的 9.0.x 版。因此，會受到一個弱點影響。

  - Nginx 0.5.6 版至 1.13.2 版容易受到 nginx 範圍濾波器模組中存在的整數溢出弱點影響，透過特製要求觸發後，此弱點可能造成敏感資訊洩露。(CVE-2017-7529)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5862 公告中提及的多個弱點影響。

  - Nginx 0.5.6 版至 1.13.2 版容易受到 nginx 範圍濾波器模組中存在的整數溢出弱點影響，透過特製要求觸發後，此弱點可能造成敏感資訊洩露。(CVE-2017-7529)

  - nginx 1.15.6 之前版本以及 1.14.1 版的 ngx_http_mp4_module 中有一個弱點，可能允許攻擊者透過使用特製的 mp4 檔案，在背景工作處理程序中造成無限迴圈，導致背景工作處理程序損毀，或可能導致背景工作處理程序記憶體洩漏。此問題只會影響以 ngx_http_mp4_module 構建 (此模組非預設構建) 且設定檔中使用 .mp4 指令的 nginx。此外，只有在攻擊者能夠使用 ngx_http_mp4_module 觸發處理特製 mp4 檔案時，攻擊者才有可能發動攻擊。 （（CVE-2018-16845）

  - 部分 HTTP/2 實作存在視窗大小操控及串流優先排序操控弱點，可能因而導致拒絕服務。攻擊者透過多重串流向特定資源要求大量資料。這些攻擊者會操控視窗大小及串流優先順序，迫使伺服器將資料排入 1 位元組區塊。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。(CVE-2019-9511)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，已安裝的 Nginx Plus 版本早於 R13 (基於 Open Source 1.13.4 版本建構)。因此，該應用程式受到範圍篩選器中的整數溢位弱點影響。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的要求洩漏潛在的敏感資訊。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
140926	Oracle Linux 7：olcne / nginx (ELSA-2020-5862)	Nessus	Oracle Linux Local Security Checks	2020/9/28	2025/4/15	high
161695	Nginx Plus > R13 数据泄露漏洞	Nessus	Web Servers	2022/5/31	2025/4/15	high
101490	Debian DSA-3908-1：nginx - 安全性更新	Nessus	Debian Local Security Checks	2017/7/13	2021/1/4	high
101535	Debian DLA-1024-1：nginx 安全性更新	Nessus	Debian Local Security Checks	2017/7/14	2021/1/11	high
101546	Ubuntu 14.04 LTS / 16.04 LTS：nginx 弱點 (USN-3352-1)	Nessus	Ubuntu Local Security Checks	2017/7/14	2024/8/27	high
118151	nginx 資料洩漏弱點	Nessus	Web Servers	2018/10/16	2025/4/15	high
138072	Palo Alto Networks PAN-OS 7.1.x < 7.1.26 / 8.0.x < 8.1.13 / 8.1.x < 8.1.13 / 9.0.x < 9.0.6 弱點	Nessus	Palo Alto Local Security Checks	2020/7/2	2025/4/15	high
140926	Oracle Linux 7：olcne/nginx (ELSA-2020-5862)	Nessus	Oracle Linux Local Security Checks	2020/9/28	2025/4/15	high
161695	Nginx Plus > R13 資料洩漏弱點	Nessus	Web Servers	2022/5/31	2025/4/15	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high