CVE-2018-16843 — InfraGuard

何が問題か

nginxのHTTP/2の実装に脆弱性が存在します。攻撃者がこの問題を悪用すると、過度なメモリ消費を引き起こす可能性があります。

影響を受ける対象

これは1.15.6および1.14.1より前のバージョンのnginxに影響します。nginxがngx_http_v2_moduleを使用してコンパイルされ、'listen'ディレクティブの'http2'オプションを使用している場合に適用されます。

対処方法

nginxをバージョン 1.14.1、1.15.6、またはそれ以降にアップグレードしてください。

原文の説明

nginx before versions 1.15.6 and 1.14.1 has a vulnerability in the implementation of HTTP/2 that can allow for excessive memory consumption. This issue affects nginx compiled with the ngx_http_v2_module (not compiled by default) if the 'http2' option of the 'listen' directive is used in a configuration file.

影響を受けるソフトウェア

nginx > 1.15.0 < 1.15.6> 1.9.5 < 1.14.1 修正バージョン: 1.15.6, 1.14.1 完全一致

詳細

公開日: 2018-11-07
最終更新: 2024-08-05
CVSS ベクター: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
CWE: CWE-400
EPSS（30日以内の悪用確率）: 47.99% (パーセンタイル 99)

参考資料

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

ライブデモを試す今すぐ購入

本製品は NVD API のデータを使用していますが、NVD による承認または認定を受けたものではありません。CVE® は The MITRE Corporation の登録商標です。CVE レコードは CVE Program の利用規約に基づいて使用しています。