CVE-2009-2629 — InfraGuard

Cuál es el problema

Existe una vulnerabilidad de subdesbordamiento de búfer en el código de análisis de solicitudes HTTP de nginx. Los atacantes remotos pueden explotar este fallo mediante solicitudes HTTP diseñadas para ejecutar código arbitrario en el servidor de destino.

A quién afecta

Esto afecta a las versiones de nginx 0.1.0 a 0.5.37, 0.6.x anteriores a 0.6.39, 0.7.x anteriores a 0.7.62 y 0.8.x anteriores a 0.8.15.

Qué hacer

Actualice a las versiones corregidas de nginx 0.5.38, 0.6.39, 0.7.62 o 0.8.15 según la rama de versión instalada.

Descripción original

Buffer underflow in src/http/ngx_http_parse.c in nginx 0.1.0 through 0.5.37, 0.6.x before 0.6.39, 0.7.x before 0.7.62, and 0.8.x before 0.8.15 allows remote attackers to execute arbitrary code via crafted HTTP requests.

Software afectado

nginx ≥ 0.1.0 < 0.5.38≥ 0.7.0 < 0.7.62≥ 0.6.0 < 0.6.39≥ 0.8.0 < 0.8.15 Corregido en: 0.5.38, 0.7.62, 0.6.39, 0.8.15 coincidencia exacta

Detalles

Publicación: 2009-09-16
Última modificación: 2024-08-07
Vector CVSS: AV:N/AC:L/Au:N/C:P/I:P/A:P
EPSS (probabilidad de explotación en 30 días): 75.08% (percentil 100)

Referencias

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Prueba la demo en vivo Comprar ahora

Este producto utiliza datos de la API del NVD, pero no está avalado ni certificado por el NVD. CVE® es una marca registrada de The MITRE Corporation; los registros CVE se utilizan conforme a los Términos de uso del CVE Program.