レスポンスヘッダーで自己報告されたバージョン番号によると、リモートのWebサーバーでホストされているnginxのバージョンは 1.8.1 より前または1.9.10 より前の1.9.x です。したがって、ベンダーアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

小さいが強力で拡張性のある Web/プロキシサーバーである nginx に、無効なポインターデリファレンスがあることが判明しました。無効なポインターデリファレンスが DNS サーバーの応答処理中に発生する可能性があります。これにより、UDP パケットを DNS サーバーから偽造できる攻撃者が、worker プロセスをクラッシュすることが可能です。

Debian 6 Squeeze では、この問題は nginx バージョン 0.7.67-3+squeeze4+deb6u1 で修正されています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Maxim Dounin 氏による報告：

nginx リゾルバーのいくつかの問題が特定されました。これにより、攻撃者が Worker プロセスをクラッシュさせたり、「リゾルバー」ディレクティブが構成ファイルで使用されたときに他の影響を及ぼしたりする可能性があります。

nginx 1.8.1 のこの更新では、次の問題を修正しています：

- CVE-2016-0742：DNS サーバー応答処理中の無効なポインターデリファレンス（boo#963781）

- CVE-2016-0746：CNAME 応答処理中の use-after-free 状態（boo#963778）

- CVE-2016-0747：無制限の CNAME 解決によるリソース枯渇（boo#963775）

リゾルバーが有効な場合、nginx は特定の DNS サーバー応答を不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して nginx をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-0742)

リゾルバーが有効な場合、nginx は CNAME 応答処理を不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、nginx をクラッシュさせることで、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2016-0746)

リゾルバーが有効な場合、nginx は CNAME 解決を不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、nginx にリソースを消費させることで、サービス拒否を引き起こす可能性があります。(CVE-2016-0747)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

レスポンスヘッダーで自己報告されたバージョン番号によると、リモートのWebサーバーでホストされているnginxのバージョンは 1.8.1 より前または1.9.10 より前の 1.9.x です。したがって、ベンダーアドバイザリに記載されている複数の脆弱性の影響を受けます。

リモートホストは、GLSA-201606-06（nginx：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がnginxで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、細工されたパケットを介してサービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

nginx が、CNAME DNS レコードを分解する際に、領域外の読み取りを行い、無効なポインターを逆参照する可能性があることが判明しました。nginx がその構成でリゾルバーを有効にしている場合、nginx が受信した DNS 応答を操作できる攻撃者が、この欠陥を利用して、ワーカープロセスをクラッシュさせる可能性があります。（CVE-2016-0742）

nginx が特定の CNAME DNS レコードを分解する方法で、use-after-free の欠陥が見つかりました。nginx がその構成でリゾルバーを有効にしている場合、nginx が受信した DNS 応答を操作できる攻撃者が、この欠陥を利用して、ワーカープロセスをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2016-0746）

CNAME DNS レコードを分解する際に、nginx が再帰を制限していないことが判明しました。nginx がその構成でリゾルバーを有効にしている場合、nginx が受信した DNS 応答を操作できる攻撃者が、この欠陥を利用して、ワーカープロセスに過剰な量のリソースを使用させる可能性があります。（CVE-2016-0747）

小規模で強力な拡張性のある Web/プロキシサーバーである nginx において、リゾルバーにいくつかの脆弱性が発見されました。これにより、サービス拒否または任意のコードの実行を引き起こす可能性があります。構成ファイルで「resolver」ディレクティブが使用されている場合、これらは nginx のみに影響を及ぼします。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98963	Nginx < 1.8.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98962	Nginx < 1.9.10 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
88422	Debian DLA-404-1：nginx セキュリティ更新	Nessus	Debian Local Security Checks	2016/1/28	2021/1/11	medium
88503	FreeBSD：nginx -- 複数の脆弱性（c1c18ee1-c711-11e5-96d6-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/2/1	2021/1/4	high
88614	openSUSE セキュリティ更新：nginx（openSUSE-2016-161）	Nessus	SuSE Local Security Checks	2016/2/8	2021/1/19	high
88678	Ubuntu 14.04 LTS : nginx の脆弱性 (USN-2892-1)	Nessus	Ubuntu Local Security Checks	2016/2/10	2023/10/20	critical
107265	nginx < 1.8.1/1.9.x < 1.9.10 の複数の脆弱性	Nessus	Web Servers	2018/3/9	2022/4/11	high
103587	GLSA-201606-06：nginx：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/10/2	2021/1/11	high
89120	Amazon Linux AMI：nginx（ALAS-2016-655）	Nessus	Amazon Linux Local Security Checks	2016/3/4	2018/4/18	high
88702	Debian DSA-3473-1：nginx - セキュリティ更新	Nessus	Debian Local Security Checks	2016/2/12	2021/1/11	high

検出

プラグインの検索

critical

critical

medium

high

high

critical

high

high

high

high