CVE-2009-2629 — InfraGuard

무엇이 문제인가

nginx의 HTTP 요청 파싱 코드에서 버퍼 언더플로우 취약점이 존재합니다. 원격 공격자는 조작된 HTTP 요청을 사용하여 대상 서버에서 임의 코드를 실행하도록 이 허점을 악용할 수 있습니다.

누가 영향을 받나

이는 nginx 0.1.0부터 0.5.37 버전, 0.6.39 미만의 0.6.x 버전, 0.7.62 미만의 0.7.x 버전, 0.8.15 미만의 0.8.x 버전에 영향을 미칩니다.

무엇을 해야 하나

설치된 릴리스 브랜치에 따라 수정된 nginx 버전인 0.5.38, 0.6.39, 0.7.62 또는 0.8.15로 업그레이드하십시오.

원문 설명

Buffer underflow in src/http/ngx_http_parse.c in nginx 0.1.0 through 0.5.37, 0.6.x before 0.6.39, 0.7.x before 0.7.62, and 0.8.x before 0.8.15 allows remote attackers to execute arbitrary code via crafted HTTP requests.

영향받는 소프트웨어

nginx ≥ 0.1.0 < 0.5.38≥ 0.7.0 < 0.7.62≥ 0.6.0 < 0.6.39≥ 0.8.0 < 0.8.15 수정 버전: 0.5.38, 0.7.62, 0.6.39, 0.8.15 정확 일치

상세

공개일: 2009-09-16
최종 수정: 2024-08-07
CVSS 벡터: AV:N/AC:L/Au:N/C:P/I:P/A:P
EPSS(30일 내 악용 확률): 75.08% (백분위 100)

참고 자료

내 서버의 버전을 직접 추적하세요

InfraGuard 는 모든 서버에 설치된 소프트웨어 버전을 수집하고, 알려진 취약점이 있는 버전을 알려 줍니다. 자체 호스팅이라 데이터가 내 네트워크를 벗어나지 않습니다.

라이브 데모 써 보기 바로구매

이 제품은 NVD API 데이터를 사용하지만 NVD 의 보증이나 인증을 받은 것은 아닙니다. CVE® 는 The MITRE Corporation 의 등록 상표이며, CVE 레코드는 CVE Program 이용 약관에 따라 사용합니다.