サーバーの応答ヘッダーによると、インストールされている nginx のバージョンは 1.1.4 以降および1.2.9 より前の 、あるいは 1.4.1 より前の 1.3.0 です。したがって、以下の複数の脆弱性による影響を受けます。

 - 「ngx_http_parse.c」のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、特別に細工されたHTTPリクエストを通じて、任意のコードを実行したり、サービス拒否状態を引き起こす可能性があります。この脆弱性の影響を受けるのは、1.3.9 以上および  1.4.1 未満のバージョンのみです。(CVE-2013-2028)

 - 「ngx_http_parse.c」のメモリ漏洩の脆弱性が、信頼されていないUpstreamサーバーに対して「proxy_pass」を使用するサーバーに影響します。この問題は、リモートの攻撃者が特別に細工されたHTTPリクエストを使用することで発生する可能性があります。試行に失敗すると、サービス拒否状態になる可能性があります。  (CVE-2013-2070)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

小型ながら強力、そしてスケーラブルな Web/プロキシサーバーである nginx に、信頼されていない Upstream HTTP サーバーに対する proxy_pass が使用された場合の特定のチャンク転送エンコーディングリクエストを処理したときのバッファオーバーフローが特定されました。攻撃者がこの欠陥を利用して、DoS 攻撃（サービス拒否攻撃）を仕掛けたり、ワーカープロセスメモリを漏洩したり、任意のコードを実行する可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）は、この課題の影響を受けません。

nginx プロジェクトによる報告：

特別に細工されたリクエストを処理しているときに、ワーカープロセスでスタックベースのバッファオーバーフローが発生する場合があるため、任意のコードの実行をもたらす可能性があります。[CVE-2013-2028]

CVE-2013-2028 に関連するセキュリティの問題が特定されました。これは、信頼できない Upstream HTTP サーバーに対して proxy_pass が使用される場合に、以前の一部のバージョンの nginx に影響を与えていました。

その問題により、Upstream のプロキシ化されたサーバーからの特別に細工された応答で、サービス拒否か、ワーカープロセスメモリの漏洩を引き起こす場合があります。[CVE-2013-2070]

サーバーの応答ヘッダーによると、インストールされているnginxのバージョンは 1.1.4 以降の 1.1.x、あるいは 1.2.9 より前の 1.2.x です。このため、信頼できないUpstreamサーバーに「proxy_pass」を使用する際に、「ngx_http_proxy_module.c」のメモリ漏洩の脆弱性の影響を受けます。 

特別に細工されたリクエストを送信することで、攻撃者がワーカープロセスメモリへのアクセスを獲得したり、サービス拒否状態を発生させたりする可能性があります。

サーバーの応答ヘッダーによると、インストールされているnginxのバージョンは、1.1.4 から 1.2.8、1.3.x か、1.4.1 より前の 1.4.x です。したがって、以下の複数の脆弱性による影響を受けます:

  - 「ngx_http_parse.c」のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、特別に細工されたHTTPリクエストを通じて、任意のコードを実行したり、サービス拒否状態を引き起こす可能性があります。この脆弱性の影響を受けるのは、1.3.9 以上および  1.4.1 未満のバージョンのみです。(CVE-2013-2028)

  - 「ngx_http_parse.c」のメモリ漏洩の脆弱性が、信頼されていないUpstreamサーバーに対して「proxy_pass」を使用するサーバーに影響します。この問題は、リモートの攻撃者が特別に細工されたHTTPリクエストを使用することで発生する可能性があります。
    試行に失敗すると、サービス拒否状態になる可能性があります。 （CVE-2013-2070）

nginx を 1.2.9 に対するこのバージョン更新には、セキュリティ修正およびいくつかのバグ修正や機能強化が含まれています。（bnc#821184）

*) セキュリティ：HTTP バックエンドが特別に細工された応答を返した場合、ワーカープロセスメモリのコンテンツがクライアントに送信される場合があります（CVE-2013-2070）、このバグは 1.1.4 で発生していました。

- 1.2.8 に関する変更点：

*) バグ修正：「ssl_session_cache shared」ディレクティブが使用され、共有メモリに空き領域がない場合、新しいセッションが保存されないことがありました。

*) バグ修正：サブリクエストが使用され、サブリクエストの処理中に DNS エラーが発生した場合、応答がハングアップする場合があります。

*) バグ修正：ngx_http_mp4_module における修正。

*) バグ修正：バックエンド使用アカウンティングにおける修正。

- nginx 1.2.7 に関する変更

*) 変更：Unix システムでマスク付きの「include」ディレクティブを使用する場合、含まれるファイルはアルファベット順で保存されます。

*) 変更：「add_header」ディレクティブは 201 件の応答にヘッダーを追加します。

*) 機能：「geo」ディレクティブが、CIDR 表記の IPv6 アドレスをサポートするようになりました。

*) 機能：「access_log」ディレクティブの「flush」および「gzip」のパラメーター。

*) 機能：「auth_basic」ディレクティブでの変数サポート。

*) 機能：$pipe、$request_length、$time_iso8601、および $time_local の変数が、「log_format」ディレクティブ以外でも使用できるようになりました。

*) 機能：ngx_http_geoip_module での IPv6 サポート。

*) バグ修正：場合によっては、ngx_http_perl_module で nginx を構築できない可能性があります。

*) バグ修正：ngx_http_xslt_module を使用する場合、ワーカープロセスでセグメンテーション違反が発生する可能性があります。

*) バグ修正：場合によっては、MacOSX で　nginx　を構築できない可能性があります。

*) バグ修正：32 ビットプラットフォームで、「limit_rate」ディレクティブのレートを高くすると、応答が切り捨てられる可能性があります。

*) バグ修正：「if」ディレクティブが使用した場合、ワーカープロセスでセグメンテーション違反が発生する可能性があります。

*) バグ修正：「413 Request Entity Too Large」応答と共に、「100 Continue」応答が発行されました。

*) バグ修正：「image_filter」、「image_filter_jpeg_quality」、および「image_filter_sharpen」のディレクティブが不適切に継承される可能性があります。

*) バグ修正：Linux で「auth_basic」ディレクティブを使用した場合、「crypt_r() failed」エラーが発生する可能性があります。

*) バグ修正：バックアップサーバーの処理における修正。

*) バグ修正：「gzip」ディレクティブを使用した場合、プロキシされた HEAD リクエストが不適切な応答を返す可能性があります。

*) バグ修正：1 つの upstream ブロックで「keepalive」ディレクティブを複数回指定した場合、起動時または再構成中にセグメンテーション違反が発生しました。

*) バグ修正：「proxy_method」ディレクティブにおける修正。

*) バグ修正：poll メソッドと共にリゾルバーを使用した場合、ワーカープロセスでセグメンテーション違反が発生する可能性があります。

*) バグ修正：select、poll、または /dev/poll のメソッドを使用した場合、nginx がバックエンドで SSL のハンドシェイク中に CPU を占有する可能性があります。

*) バグ修正：「[crit] SSL_write() failed (SSL:)」エラー。

*) バグ修正：「fastcgi_keep_conn」ディレクティブにおける修正。

1.1.4 から 1.2.8、1.3.0 から 1.4.0 の nginx の http/modules/ngx_http_proxy_module.c により、proxy_pass が信頼できない HTTP サーバーで使用されたときに、リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こし、細工されたプロキシ応答によりワーカープロセスメモリから機密情報を入手する可能性があります。CVE-2013-2028 と類似する脆弱性です。

次の内容を修正する Upstream リリース 1.2.9 へ更新してください。

- CVE-2013-2070「proxy_pass 使用時のサービス拒否またはメモリ漏洩」は、gperftools のないプラットフォーム上のビルドを修正します WebSocket 接続、OCSP Stapling、SPDY モジュール、gunzip フィルターなどのプロキシのサポートを含む Upstream リリース 1.4.0 に更新してください。
 「--with-debug」で構築し、オプションのデバッギングを有効にします

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201310-04 で説明されている脆弱性の影響を受けます（nginx：複数の脆弱性）

nginx で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が特別に細工されたリクエストを送信して、そのプロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、コンテキスト依存の攻撃者が機密情報を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98951	Nginx < 1.2.9 ngx_http_proxy_module.c の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98950	Nginx < 1.4.1 ngx_http_proxy_module.c の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
67202	Debian DSA-2721-1：nginx - バッファオーバーフロー	Nessus	Debian Local Security Checks	2013/7/8	2021/1/11	medium
66341	FreeBSD：nginx -- 複数の脆弱性（efaa4071-b700-11e2-b1b9-f0def16c5c1b）	Nessus	FreeBSD Local Security Checks	2013/5/8	2021/1/6	high
66671	nginx の ngx_http_proxy_module.c のメモリ漏洩	Nessus	Web Servers	2013/5/29	2022/4/11	medium
66672	nginx ngx_http_proxy_module.cの複数の脆弱性	Nessus	Web Servers	2013/5/29	2022/4/11	critical
75025	openSUSE セキュリティ更新：nginx（openSUSE-SU-2013:1015-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
69748	Amazon Linux AMI：nginx（ALAS-2013-189）	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
66577	Fedora 18：nginx-1.2.9-1.fc18（2013-8182）	Nessus	Fedora Local Security Checks	2013/5/24	2021/1/11	medium
70310	GLSA-201310-04：nginx：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/7	2021/1/6	high

検出

プラグインの検索

high

high

medium

high

medium

critical

medium

medium

medium

high