BDU:2016-00707

Опубликовано: 15 фев. 2016

Источник: fstec

CVSS2: 5

EPSS Высокий

Описание

Уязвимость прокси-сервера nginx связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (некорректное разыменование указателя и аварийное завершение работы) при помощи специальным образом сформированного UDP DNS-ответа

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Novell Inc.

NGINX Inc.

Наименование ПО

Ubuntu

Debian GNU/Linux

OpenSUSE Leap

nginx

Версия ПО

14.04 LTS (Ubuntu)

8 (Debian GNU/Linux)

15.10 (Ubuntu)

42.1 (OpenSUSE Leap)

до 1.8.1 (nginx)

от 1.9 до 1.9.10 (nginx)

1.2 (Debian GNU/Linux)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS .

Apple Inc. MacOS 10

Oracle Corp. Solaris .

IBM Corp. AIX .

HP Inc. HP-UX .

FreeBSD Project FreeBSD .

The OpenBSD Project OpenBSD .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Обновление прокси-сервера до версии 1.9.10, 1.8.1 или новее

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 100%

0.82377

Высокий

5 Medium

CVSS2

Связанные уязвимости

ALT-PU-2016-1070

CVSS3: 9.8

altlinux

почти 11 лет назад

ALT-PU-2016-1070: package `nginx` update to version 1.8.1-alt1

CVE-2016-0742

CVSS3: 7.5

ubuntu

больше 10 лет назад

The resolver in nginx before 1.8.1 and 1.9.x before 1.9.10 allows remote attackers to cause a denial of service (invalid pointer dereference and worker process crash) via a crafted UDP DNS response.

CVE-2016-0742

redhat

почти 11 лет назад

The resolver in nginx before 1.8.1 and 1.9.x before 1.9.10 allows remote attackers to cause a denial of service (invalid pointer dereference and worker process crash) via a crafted UDP DNS response.

CVE-2016-0742

CVSS3: 7.5

nvd

больше 10 лет назад

The resolver in nginx before 1.8.1 and 1.9.x before 1.9.10 allows remote attackers to cause a denial of service (invalid pointer dereference and worker process crash) via a crafted UDP DNS response.

CVE-2016-0742

CVSS3: 7.5

debian

больше 10 лет назад

The resolver in nginx before 1.8.1 and 1.9.x before 1.9.10 allows remo ...

EPSS

Процентиль: 100%

0.82377

Высокий

5 Medium

CVSS2