CVE-2016-0742 — InfraGuard

何が問題か

nginx リゾルバーに無効なポインタ参照解除の脆弱性が存在します。リモートの攻撃者は、細工された UDP DNS 応答を送信してワーカープロセスをクラッシュさせることで、サービス拒否 (DoS) 状態を引き起こす可能性があります。

影響を受ける対象

この問題は、0.6.18 から 1.8.1 未満の nginx バージョン、および 1.9.0 から 1.9.10 未満の 1.9.x バージョンに影響します。

対処方法

nginx をバージョン 1.8.1、1.9.10、またはそれ以降にアップグレードしてください。

原文の説明

The resolver in nginx before 1.8.1 and 1.9.x before 1.9.10 allows remote attackers to cause a denial of service (invalid pointer dereference and worker process crash) via a crafted UDP DNS response.

影響を受けるソフトウェア

nginx ≥ 0.6.18 < 1.8.1≥ 1.9.0 < 1.9.10 修正バージョン: 1.8.1, 1.9.10 完全一致

詳細

公開日: 2016-02-16
最終更新: 2024-08-06
CVSS ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
EPSS（30日以内の悪用確率）: 82.38% (パーセンタイル 100)

参考資料

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

ライブデモを試す今すぐ購入

本製品は NVD API のデータを使用していますが、NVD による承認または認定を受けたものではありません。CVE® は The MITRE Corporation の登録商標です。CVE レコードは CVE Program の利用規約に基づいて使用しています。