CVE-2021-23017 — InfraGuard

问题所在

nginx 解析器中的一个安全问题导致 1 字节内存覆盖。能够伪造来自 DNS 服务器的 UDP 数据包的攻击者可以利用此漏洞使工作进程崩溃或造成其他潜在影响。

影响范围

该漏洞影响 0.6.18 起至 1.20.1（不含）的 nginx 版本。

应对措施

将 nginx 升级至版本 1.20.1。

原始描述

A security issue in nginx resolver was identified, which might allow an attacker who is able to forge UDP packets from the DNS server to cause 1-byte memory overwrite, resulting in worker process crash or potential other impact.

受影响的软件

nginx ≥ 0.6.18 < 1.20.1 修复版本: 1.20.1 精确匹配

详情

发布日期: 2021-06-01
最后修改: 2024-08-04
CVSS 向量: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L
CWE: CWE-193
EPSS（30 天内被利用概率）: 53.46% (百分位 99)

参考资料

在您自己的服务器上追踪这些版本

InfraGuard 从每台服务器收集已安装软件的版本，并标出存在已知漏洞的版本。自托管部署——数据不会离开您的网络。

试用在线演示立即购买

本产品使用 NVD API 的数据，但未获得 NVD 的认可或认证。CVE® 是 The MITRE Corporation 的注册商标；CVE 记录依据 CVE Program 使用条款使用。