CVE-2009-2629 — InfraGuard

问题所在

nginx 的 HTTP 请求解析代码中存在缓冲区下溢漏洞。远程攻击者可以利用精心设计的 HTTP 请求利用此缺陷在目标服务器上执行任意代码。

影响范围

这影响 nginx 版本 0.1.0 至 0.5.37、0.6.39 之前的 0.6.x、0.7.62 之前的 0.7.x 以及 0.8.15 之前的 0.8.x。

应对措施

根据已安装的发布分支，升级至已修复的 nginx 版本 0.5.38、0.6.39、0.7.62 或 0.8.15。

原始描述

Buffer underflow in src/http/ngx_http_parse.c in nginx 0.1.0 through 0.5.37, 0.6.x before 0.6.39, 0.7.x before 0.7.62, and 0.8.x before 0.8.15 allows remote attackers to execute arbitrary code via crafted HTTP requests.

受影响的软件

nginx ≥ 0.1.0 < 0.5.38≥ 0.7.0 < 0.7.62≥ 0.6.0 < 0.6.39≥ 0.8.0 < 0.8.15 修复版本: 0.5.38, 0.7.62, 0.6.39, 0.8.15 精确匹配

详情

发布日期: 2009-09-16
最后修改: 2024-08-07
CVSS 向量: AV:N/AC:L/Au:N/C:P/I:P/A:P
EPSS（30 天内被利用概率）: 75.08% (百分位 100)

参考资料

在您自己的服务器上追踪这些版本

InfraGuard 从每台服务器收集已安装软件的版本，并标出存在已知漏洞的版本。自托管部署——数据不会离开您的网络。

试用在线演示立即购买

本产品使用 NVD API 的数据，但未获得 NVD 的认可或认证。CVE® 是 The MITRE Corporation 的注册商标；CVE 记录依据 CVE Program 使用条款使用。