CVE-2021-23017 — InfraGuard

何が問題か

nginx リゾルバーのセキュリティ上の問題により、1バイトのメモリ上書きが発生します。DNS サーバーからの UDP パケットを偽装できる攻撃者は、これを悪用してワーカープロセスをクラッシュさせたり、その他の潜在的な影響を引き起こしたりする可能性があります。

影響を受ける対象

この脆弱性は、0.6.18 から 1.20.1 未満までの nginx バージョンに影響します。

対処方法

nginx をバージョン 1.20.1 にアップグレードしてください。

原文の説明

A security issue in nginx resolver was identified, which might allow an attacker who is able to forge UDP packets from the DNS server to cause 1-byte memory overwrite, resulting in worker process crash or potential other impact.

影響を受けるソフトウェア

nginx ≥ 0.6.18 < 1.20.1 修正バージョン: 1.20.1 完全一致

詳細

公開日: 2021-06-01
最終更新: 2024-08-04
CVSS ベクター: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L
CWE: CWE-193
EPSS（30日以内の悪用確率）: 53.46% (パーセンタイル 99)

参考資料

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

ライブデモを試す今すぐ購入

本製品は NVD API のデータを使用していますが、NVD による承認または認定を受けたものではありません。CVE® は The MITRE Corporation の登録商標です。CVE レコードは CVE Program の利用規約に基づいて使用しています。