サーバーの応答ヘッダーによると、インストールされている nginx のバージョンは 1.1.4 以降および1.2.9 より前の 、あるいは 1.4.1 より前の 1.3.0 です。したがって、以下の複数の脆弱性による影響を受けます。

 - 「ngx_http_parse.c」のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、特別に細工されたHTTPリクエストを通じて、任意のコードを実行したり、サービス拒否状態を引き起こす可能性があります。この脆弱性の影響を受けるのは、1.3.9 以上および  1.4.1 未満のバージョンのみです。(CVE-2013-2028)

 - 「ngx_http_parse.c」のメモリ漏洩の脆弱性が、信頼されていないUpstreamサーバーに対して「proxy_pass」を使用するサーバーに影響します。この問題は、リモートの攻撃者が特別に細工されたHTTPリクエストを使用することで発生する可能性があります。試行に失敗すると、サービス拒否状態になる可能性があります。  (CVE-2013-2070)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

nginx プロジェクトによる報告：

特別に細工されたリクエストを処理しているときに、ワーカープロセスでスタックベースのバッファオーバーフローが発生する場合があるため、任意のコードの実行をもたらす可能性があります。[CVE-2013-2028]

CVE-2013-2028 に関連するセキュリティの問題が特定されました。これは、信頼できない Upstream HTTP サーバーに対して proxy_pass が使用される場合に、以前の一部のバージョンの nginx に影響を与えていました。

その問題により、Upstream のプロキシ化されたサーバーからの特別に細工された応答で、サービス拒否か、ワーカープロセスメモリの漏洩を引き起こす場合があります。[CVE-2013-2070]

リモートホストは、GLSA-201310-04 で説明されている脆弱性の影響を受けます（nginx：複数の脆弱性）

nginx で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が特別に細工されたリクエストを送信して、そのプロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、コンテキスト依存の攻撃者が機密情報を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

次の内容を修正する Upstream リリース 1.4.1 へ更新してください。

- CVE-2013-2028：特定のチャンク転送エンコーディングリクエストを処理する際のスタックベースのバッファオーバーフロー

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

サーバーの応答ヘッダーによると、インストールされているnginxのバージョンは、1.1.4 から 1.2.8、1.3.x か、1.4.1 より前の 1.4.x です。したがって、以下の複数の脆弱性による影響を受けます:

  - 「ngx_http_parse.c」のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、特別に細工されたHTTPリクエストを通じて、任意のコードを実行したり、サービス拒否状態を引き起こす可能性があります。この脆弱性の影響を受けるのは、1.3.9 以上および  1.4.1 未満のバージョンのみです。(CVE-2013-2028)

  - 「ngx_http_parse.c」のメモリ漏洩の脆弱性が、信頼されていないUpstreamサーバーに対して「proxy_pass」を使用するサーバーに影響します。この問題は、リモートの攻撃者が特別に細工されたHTTPリクエストを使用することで発生する可能性があります。
    試行に失敗すると、サービス拒否状態になる可能性があります。 （CVE-2013-2070）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98951	Nginx < 1.2.9 ngx_http_proxy_module.c の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2024/9/6	critical
98950	Nginx < 1.4.1 ngx_http_proxy_module.c の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2024/9/6	critical
66341	FreeBSD：nginx -- 複数の脆弱性（efaa4071-b700-11e2-b1b9-f0def16c5c1b）	Nessus	FreeBSD Local Security Checks	2013/5/8	2021/1/6	high
70310	GLSA-201310-04：nginx：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/7	2021/1/6	high
66387	Fedora 19：nginx-1.4.1-1.fc19（2013-7560）	Nessus	Fedora Local Security Checks	2013/5/13	2021/1/11	high
66672	nginx ngx_http_proxy_module.cの複数の脆弱性	Nessus	Web Servers	2013/5/29	2022/4/11	critical

検出

プラグインの検索

critical

critical

high

high

high

critical