CVE-2016-0742 — InfraGuard

问题所在

nginx 解析器中存在无效指针解引用漏洞。远程攻击者可以通过发送精心设计的 UDP DNS 响应使工作进程崩溃，从而导致拒绝服务。

影响范围

此问题影响 0.6.18 至 1.8.1 之前的 nginx 版本，以及 1.9.0 至 1.9.10 之前的 1.9.x 版本。

应对措施

将 nginx 升级至版本 1.8.1、1.9.10 或更高版本。

原始描述

The resolver in nginx before 1.8.1 and 1.9.x before 1.9.10 allows remote attackers to cause a denial of service (invalid pointer dereference and worker process crash) via a crafted UDP DNS response.

受影响的软件

nginx ≥ 0.6.18 < 1.8.1≥ 1.9.0 < 1.9.10 修复版本: 1.8.1, 1.9.10 精确匹配

详情

发布日期: 2016-02-16
最后修改: 2024-08-06
CVSS 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
EPSS（30 天内被利用概率）: 82.38% (百分位 100)

参考资料

在您自己的服务器上追踪这些版本

InfraGuard 从每台服务器收集已安装软件的版本，并标出存在已知漏洞的版本。自托管部署——数据不会离开您的网络。

试用在线演示立即购买

本产品使用 NVD API 的数据，但未获得 NVD 的认可或认证。CVE® 是 The MITRE Corporation 的注册商标；CVE 记录依据 CVE Program 使用条款使用。