Описание
Уязвимость обработчика заголовка ответов ngx_mail_smtp_ веб-серверов NGINX Plus и NGINX Open Source связана с нарушением начальной границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение данных
Вендор
АО «ИВК»
NGINX Inc.
ООО «Веб-Сервер»
ООО «Ред Софт»
АО «СберТех»
АО «НППКТ»
Наименование ПО
Альт 8 СП
АЛЬТ СП 10
NGINX Plus
NGINX Open Source
Angie
Angie PRO
Angie ADC
РЕД ОС
Platform V SberLinux OS Server
ОСОН ОСнова Оnyx
Platform V SynGX
Версия ПО
- (Альт 8 СП)
- (АЛЬТ СП 10)
R31 (NGINX Plus)
R30 (NGINX Plus)
от R34 до R34 P2 (NGINX Plus)
от R33 до R33 P3 (NGINX Plus)
от R32 до R32 P3 (NGINX Plus)
от 0.7 до 1.29.1 (NGINX Open Source)
до 1.10.3 (Angie)
до 1.10.3 (Angie PRO)
до 0.6.0 (Angie ADC)
8.0 (РЕД ОС)
9.2.0-fstec (Platform V SberLinux OS Server)
до 3.1 (ОСОН ОСнова Оnyx)
3.2.0-fstec (Platform V SynGX)
Тип ПО
Операционная система
Сетевое средство
Прикладное ПО информационных систем
Сетевое программное средство
Операционные системы и аппаратные платформы
АО «ИВК» Альт 8 СП -
АО «ИВК» АЛЬТ СП 10 -
ООО «Ред Софт» РЕД ОС 8.0
АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec
АО «НППКТ» ОСОН ОСнова Оnyx до 3.1
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,7)
Средний уровень опасности (оценка CVSS 4.0 составляет 6,3)
Возможные меры по устранению уязвимости
Использовать рекомендации:
https://my.f5.com/manage/s/article/K000152786
Для Angie:
https://angie.software/angie/docs/oss_changes/#angie-1-8-2
https://angie.software/angie/docs/pro_changes/#angie-pro-1-8-2
https://angie.software/adc/docs/adc-changes/#angie-adc-0-6-0
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения nginx до версии 1.22.1-9+deb12u3
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-53859
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для Platform V SynGX:
Обновление Platform V SynGX до версии 3.2.1-fstec
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- VulDB
EPSS
Процентиль: 38%
0.00439
Низкий
3.7 Low
CVSS3
2.6 Low
CVSS2
EPSS
Процентиль: 38%
0.00439
Низкий
3.7 Low
CVSS3
2.6 Low
CVSS2