It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2023-090 advisory.

  - NGINX Open Source before versions 1.23.2 and 1.22.1, NGINX Open Source Subscription before versions R2 P1     and R1 P1, and NGINX Plus before versions R27 P1 and R26 P1 have a vulnerability in the module     ngx_http_mp4_module that might allow a local attacker to corrupt NGINX worker memory, resulting in its     termination or potential other impact using a specially crafted audio or video file. The issue affects     only NGINX products that are built with the ngx_http_mp4_module, when the mp4 directive is used in the     configuration file. Further, the attack is possible only if an attacker can trigger processing of a     specially crafted audio or video file with the module ngx_http_mp4_module. (CVE-2022-41741)

  - NGINX Open Source before versions 1.23.2 and 1.22.1, NGINX Open Source Subscription before versions R2 P1     and R1 P1, and NGINX Plus before versions R27 P1 and R26 P1 have a vulnerability in the module     ngx_http_mp4_module that might allow a local attacker to cause a worker process crash, or might result in     worker process memory disclosure by using a specially crafted audio or video file. The issue affects only     NGINX products that are built with the module ngx_http_mp4_module, when the mp4 directive is used in the     configuration file. Further, the attack is possible only if an attacker can trigger processing of a     specially crafted audio or video file with the module ngx_http_mp4_module. (CVE-2022-41742)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has one or more packages installed that are affected by a vulnerability that has been acknowledged by the vendor but will not be patched.

  - nginx: memory leak in IPv4 Off Handler (CVE-2022-3638)

Note that Nessus has not tested for this issue but has instead relied on the package manager's report that the package is installed.

したがって、ALAS2023-2023-090 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - バージョン 1.23.2および 1.22.1より前の NGINX オープンソース、バージョン R2 P1 および R1 P1 より前の NGINX オープンソースサブスクリプション、バージョン R27P1 および R26P1 より前の NGINX Plus は、モジュール ngx_http_mp4_module に脆弱性があるため、ローカルの攻撃者が NGINX ワーカーのメモリを破損し、特別に細工されたオーディオまたはビデオファイルを使用して、その終了またはその他の影響を生じさせる可能性があります。この問題の影響を受けるのは、構成ファイルで mp4 ディレクティブが使用されている場合に ngx_http_mp4_module で構築された NGINX 製品のみです。さらに、攻撃者がモジュール ngx_http_mp4_module を使用して特別に細工したオーディオまたはビデオファイルの処理をトリガーできる場合にのみ、攻撃が可能です。(CVE-2022-41741)

  - バージョン 1.23.2および 1.22.1より前の NGINX オープンソース、バージョン R2 P1 および R1 P1 より前の NGINX オープンソースサブスクリプション、バージョン R27P1 および R26P1 より前の NGINX Plus は、モジュール ngx_http_mp4_module に脆弱性があるため、ローカルの攻撃者がワーカープロセスをクラッシュさせたり、特別に細工されたオーディオまたはビデオファイルを使用してワーカープロセスのメモリを漏洩したりする可能性があります。この問題の影響を受けるのは、構成ファイルで mp4 ディレクティブが使用されている場合にモジュール ngx_http_mp4_module で構築された NGINX 製品のみです。さらに、攻撃者がモジュール ngx_http_mp4_module を使用して特別に細工したオーディオまたはビデオファイルの処理をトリガーできる場合にのみ、攻撃が可能です。(CVE-2022-41742)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Redhat Enterprise Linux 9 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的一个漏洞影响。

  - nginx：IPv4 Off Handler 中的内存泄漏 (CVE-2022-3638)

请注意，Nessus 并未测试此问题，而是依赖于程序包管理器报告是否已安装程序包。

リモートの Redhat Enterprise Linux 9 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - nginx: IPv4 オフハンドラーでのメモリ漏洩 (CVE-2022-3638)

Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

リモートの Redhat Enterprise Linux 8 ホストには、脆弱性の影響を受ける 1 つ以上のパッケージがインストールされています。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - nginx: IPv4 オフハンドラーでのメモリ漏洩 (CVE-2022-3638)

Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by a vulnerability that has been acknowledged by the vendor but will not be patched.

  - nginx: memory leak in IPv4 Off Handler (CVE-2022-3638)

Note that Nessus has not tested for this issue but has instead relied on the package manager's report that the package is installed.

远程 Redhat Enterprise Linux 8 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的一个漏洞影响。

  - nginx：IPv4 Off Handler 中的内存泄漏 (CVE-2022-3638)

请注意，Nessus 并未测试此问题，而是依赖于程序包管理器报告是否已安装程序包。

遠端 Redhat Enterprise Linux 9 主機上安裝的一或多個套件受到一個弱點影響，廠商已確認不會修補此弱點。

  - nginx：IPv4 Off Handler 中的記憶體洩漏 (CVE-2022-3638)

請注意，Nessus 並未測試此問題，而是依據套件管理員提供的「已安裝此套件」的報告來作出判斷。

因此，它受到公告 ALAS2023-2023-090 中提及的多个漏洞影响。

  - 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在模块 ngx_http_mp4_module 中存在漏洞，可能允许本地攻击者损坏 NGINX 工作线程内存，从而借助特别构建的音频或视频文件造成其终止或可能产生其他影响。此问题仅影响使用 ngx_http_mp4_module 构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41741)

  - 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在模块 ngx_http_mp4_module 中存在漏洞，可能允许本地攻击者借助特别构建的音频或视频文件，造成工作进程崩溃或可能造成工作进程内存泄露。此问题仅影响使用 ngx_http_mp4_module 模组构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41742)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到弱點影響的套件，廠商已確認不會修補此弱點。

  - nginx：IPv4 Off Handler 中的記憶體洩漏 (CVE-2022-3638)

請注意，Nessus 並未測試此問題，而是依據套件管理員提供的「已安裝此套件」的報告來作出判斷。

因此，它受到 ALAS2023-2023-090 公告中所提及的多個弱點影響。

  - 在 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 中，ngx_http_mp4_module 模組中有一個弱點允許本機攻擊者使用特製的音訊或視訊檔案損毀 NGINX 背景工作記憶體，導致其終止或可能造成其他影響。此問題只會影響以 ngx_http_mp4_module 構建且設定檔中使用 mp4 指令的 NGINX 產品。此外，只有在攻擊者能夠使用 ngx_http_mp4_module 觸發程式處理特製的 mp4 檔案時，才有可能發生此攻擊。(CVE-2022-41741)

  - 在 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 中，ngx_http_mp4_module 模組中有一個弱點允許本機攻擊者藉由使用特製的音訊或視訊檔案，來造成背景工作處理序損毀，或導致背景工作處理序記憶體洩漏。此問題只會影響以 ngx_http_mp4_module 模組構建且設定檔中使用 mp4 指令的 NGINX 產品。此外，只有在攻擊者能夠使用 ngx_http_mp4_module 觸發程式處理特製的 mp4 檔案時，才有可能發生此攻擊。(CVE-2022-41742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
173159	Amazon Linux 2023 : nginx, nginx-all-modules, nginx-core (ALAS2023-2023-090)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/11/2	high
199684	RHEL 9 : nginx (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/16	medium
173159	Amazon Linux 2023 : nginx、nginx-all-modules、nginx-core (ALAS2023-2023-090)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/11/2	high
199684	RHEL 9：nginx（未修补的漏洞）	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/16	medium
199684	RHEL 9: nginx (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/16	medium
199793	RHEL 8: nginx (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/16	medium
199793	RHEL 8 : nginx (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/16	medium
199793	RHEL 8：nginx（未修补的漏洞）	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/16	medium
199684	RHEL 9：nginx (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/16	medium
173159	Amazon Linux 2023：nginx、nginx-all-modules、nginx-core (ALAS2023-2023-090)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/11/2	high
199793	RHEL 8：nginx (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/16	medium
173159	Amazon Linux 2023：nginx、nginx-all-modules、nginx-core (ALAS2023-2023-090)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/11/2	high

検出

プラグインの検索

high

medium

high

medium

medium

medium

medium

medium

medium

high

medium

high