Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-03045

Опубликовано: 11 июл. 2017
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Критический

Описание

Уязвимость модуля фильтра диапазона nginx HTTP-сервера nginx вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию с помощью специально созданного запроса

Вендор

NGINX Inc.

Наименование ПО

nginx

Версия ПО

от 0.5.6 до 1.12.1 включительно (nginx)
от 1.13.0 до 1.13.2 включительно (nginx)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8
АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для nginx:
http://mailman.nginx.org/pipermail/nginx-announce/2017/000200.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 100%
0.91909
Критический

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
почти 8 лет назад

Nginx versions since 0.5.6 up to and including 1.13.2 are vulnerable to integer overflow vulnerability in nginx range filter module resulting into leak of potentially sensitive information triggered by specially crafted request.

CVSS3: 5.3
redhat
почти 8 лет назад

Nginx versions since 0.5.6 up to and including 1.13.2 are vulnerable to integer overflow vulnerability in nginx range filter module resulting into leak of potentially sensitive information triggered by specially crafted request.

CVSS3: 7.5
nvd
почти 8 лет назад

Nginx versions since 0.5.6 up to and including 1.13.2 are vulnerable to integer overflow vulnerability in nginx range filter module resulting into leak of potentially sensitive information triggered by specially crafted request.

CVSS3: 7.5
debian
почти 8 лет назад

Nginx versions since 0.5.6 up to and including 1.13.2 are vulnerable t ...

suse-cvrf
около 7 лет назад

Security update for nginx

EPSS

Процентиль: 100%
0.91909
Критический

7.5 High

CVSS3

7.8 High

CVSS2