CERT24NGINX parandas viis haavatavust, sealhulgas võimalik RCE ja TLS-i vigaLoading data…
CERT24Threat Observatory
Period

NGINX parandas viis haavatavust, sealhulgas võimalik RCE ja TLS-i viga

NGINX avaldas 14. oktoobril versioonid 1.30.6 ja 1.31.7, et parandada viis haavatavust. Kolm mäluga seotud viga võivad põhjustada tööprotsessi krahhi või võimaldada koodi käivitamist kindlate konfiguratsioonide korral. TLS-i viga võib võimaldada võltsitud TLS-seansil kliendisertifikaadi kontrollist mööduda ning HTTP/3 viga võib lubada päringusse lisabaite, mis edastatakse taustserverile. NGINX hindab kõiki viit viga keskmise raskusastmega. Allika kohaselt ei olnud neid 15. oktoobri seisuga CISA Known Exploited Vulnerabilities kataloogis ning NGINX ega F5 ei teatanud rünnakutest.

← Back to intelligence

NGINX parandas viis haavatavust, sealhulgas võimalik RCE ja TLS-i viga

NGINX avaldas 14. oktoobril versioonid 1.30.6 ja 1.31.7, et parandada viis haavatavust. Kolm mäluga seotud viga võivad põhjustada tööprotsessi krahhi või võimaldada koodi käivitamist kindlate konfiguratsioonide korral. TLS-i viga võib võimaldada võltsitud TLS-seansil kliendisertifikaadi kontrollist mööduda ning HTTP/3 viga võib lubada päringusse lisabaite, mis edastatakse taustserverile. NGINX hindab kõiki viit viga keskmise raskusastmega. Allika kohaselt ei olnud neid 15. oktoobri seisuga CISA Known Exploited Vulnerabilities kataloogis ning NGINX ega F5 ei teatanud rünnakutest.