Nginx 1.31.x < 1.31.3 の複数の脆弱性

critical Web App Scanning プラグイン ID 115313

Language:

概要

説明

バナーによると、リモートホストで実行しているNginxのバージョンは、1.30.4より前か1.31.x1.31.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 正規表現の照合が使用され、マップ出力変数を参照する前に文字列式がマップの正規表現キャプチャ変数を参照する場合、または特定の条件下でキャッシュできない変数が文字列式で使用される場合に、マップディレクティブにヒープベースのバッファオーバーフローの脆弱性が存在します。認証されていない攻撃者がこれを悪用し、ASLRが無効化されたシステムでサービス拒否を引き起こしたり、コードを実行したりする可能性があります。(CVE-2026-42533)

- スライスディレクティブおよび名前のない正規表現キャプチャが設定されたとき、またはバックグラウンドキャッシュ更新が発生するときに、ngx_http_slice_moduleモジュールに初期化されていないメモリアクセスの脆弱性があります。認証されていない攻撃者がこれを悪用し、メモリの限定的な漏えいやNGINXワーカープロセスの再起動を引き起こす可能性があります。(CVE-2026-60005)

- サーバーサイドインクルード(SSI)、proxy_passおよびproxy_bufferingオフディレクティブが構成されているとき、ngx_http_ssi_moduleモジュールにメモリ解放後使用(use-after-free)の脆弱性があります。アップストリームサーバーからの応答を制御する中間者権限を持つ攻撃者がこれを悪用し、メモリの変更を限定したり、NGINXワーカープロセスを再起動させたりする可能性があります。(CVE-2026-56434)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。