CVE-2009-2629 — InfraGuard

何が問題か

nginx の HTTP リクエスト解析コードにバッファアンダーフローの脆弱性が存在します。リモートの攻撃者は、細工された HTTP リクエストを使用してこの欠陥を悪用し、ターゲットサーバー上で任意のコードを実行する可能性があります。

影響を受ける対象

これは nginx バージョン 0.1.0 から 0.5.37、0.6.39 より前の 0.6.x、0.7.62 より前の 0.7.x、および 0.8.15 より前の 0.8.x に影響します。

対処方法

インストールされているリリースブランチに応じて、修正済みの nginx バージョン 0.5.38、0.6.39、0.7.62、または 0.8.15 にアップグレードしてください。

原文の説明

Buffer underflow in src/http/ngx_http_parse.c in nginx 0.1.0 through 0.5.37, 0.6.x before 0.6.39, 0.7.x before 0.7.62, and 0.8.x before 0.8.15 allows remote attackers to execute arbitrary code via crafted HTTP requests.

影響を受けるソフトウェア

nginx ≥ 0.1.0 < 0.5.38≥ 0.7.0 < 0.7.62≥ 0.6.0 < 0.6.39≥ 0.8.0 < 0.8.15 修正バージョン: 0.5.38, 0.7.62, 0.6.39, 0.8.15 完全一致

詳細

公開日: 2009-09-16
最終更新: 2024-08-07
CVSS ベクター: AV:N/AC:L/Au:N/C:P/I:P/A:P
EPSS（30日以内の悪用確率）: 75.08% (パーセンタイル 100)

参考資料

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

ライブデモを試す今すぐ購入

本製品は NVD API のデータを使用していますが、NVD による承認または認定を受けたものではありません。CVE® は The MITRE Corporation の登録商標です。CVE レコードは CVE Program の利用規約に基づいて使用しています。