ROS-20260224-73-0002

Опубликовано: 24 фев. 2026

Источник: redos

Описание

Уязвимость angie

Наименование уязвимого пакета

angie angie-module-auth-jwt angie-module-auth-ldap angie-module-auth-pam angie-module-auth-spnego angie-module-brotli angie-module-cache-purge angie-module-cgi angie-module-dav-ext angie-module-dynamic-limit-req angie-module-echo angie-module-enhanced-memcached angie-module-eval angie-module-geoip2 angie-module-headers-more angie-module-http-auth-radius angie-module-image-filter angie-module-keyval angie-module-lua angie-module-modsecurity angie-module-ndk angie-module-njs angie-module-njs-cli angie-module-opentracing angie-module-otel angie-module-perl angie-module-postgres angie-module-redis2 angie-module-rtmp angie-module-set-misc angie-module-subs angie-module-testcookie angie-module-unbrotli angie-module-upload angie-module-vod angie-module-vts angie-module-wamr angie-module-wasm angie-module-wasmtime angie-module-xslt angie-module-zip angie-module-zstd Показать все Свернуть

Пакет обновления

angie-0:1.9.0-1.el7.x86_64 angie-module-auth-jwt-0:1.9.0-1.el7.x86_64 angie-module-auth-ldap-0:1.9.0-1.el7.x86_64 angie-module-auth-pam-0:1.9.0-1.el7.x86_64 angie-module-auth-spnego-0:1.9.0-1.el7.x86_64 angie-module-brotli-0:1.9.0-1.el7.x86_64 angie-module-cache-purge-0:1.9.0-1.el7.x86_64 angie-module-cgi-0:1.9.0-1.el7.x86_64 angie-module-dav-ext-0:1.9.0-1.el7.x86_64 angie-module-dynamic-limit-req-0:1.9.0-1.el7.x86_64 angie-module-echo-0:1.9.0-1.el7.x86_64 angie-module-enhanced-memcached-0:1.9.0-1.el7.x86_64 angie-module-eval-0:1.9.0-1.el7.x86_64 angie-module-geoip2-0:1.9.0-1.el7.x86_64 angie-module-headers-more-0:1.9.0-1.el7.x86_64 angie-module-http-auth-radius-0:1.9.0-1.el7.x86_64 angie-module-image-filter-0:1.9.0-1.el7.x86_64 angie-module-keyval-0:1.9.0-1.el7.x86_64 angie-module-lua-0:1.9.0-1.el7.x86_64 angie-module-modsecurity-0:1.9.0-1.el7.x86_64 angie-module-ndk-0:1.9.0-1.el7.x86_64 angie-module-njs-0:1.9.0-1.el7.x86_64 angie-module-njs-cli-0:1.9.0-1.el7.x86_64 angie-module-opentracing-0:1.9.0-1.el7.x86_64 angie-module-otel-0:1.9.0-1.el7.x86_64 angie-module-perl-0:1.9.0-1.el7.x86_64 angie-module-postgres-0:1.9.0-1.el7.x86_64 angie-module-redis2-0:1.9.0-1.el7.x86_64 angie-module-rtmp-0:1.9.0-1.el7.x86_64 angie-module-set-misc-0:1.9.0-1.el7.x86_64 angie-module-subs-0:1.9.0-1.el7.x86_64 angie-module-testcookie-0:1.9.0-1.el7.x86_64 angie-module-unbrotli-0:1.9.0-1.el7.x86_64 angie-module-upload-0:1.9.0-1.el7.x86_64 angie-module-vod-0:1.9.0-1.el7.x86_64 angie-module-vts-0:1.9.0-1.el7.x86_64 angie-module-wamr-0:1.9.0-1.el7.x86_64 angie-module-wasm-0:1.9.0-1.el7.x86_64 angie-module-wasmtime-0:1.9.0-1.el7.x86_64 angie-module-xslt-0:1.9.0-1.el7.x86_64 angie-module-zip-0:1.9.0-1.el7.x86_64 angie-module-zstd-0:1.9.0-1.el7.x86_64 Показать все Свернуть

Версия уязвимого пакета младше

1.9.0

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) angie Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

24.02.2026

CVE-2025-23419

Идентификатор БДУ ФСТЭК России:

BDU:2025-03281

Описание уязвимости:

Уязвимость реализации протокола TLS 1.3 веб-серверов NGINX Plus и NGINX Open Source связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

4.3 Medium

CVSS3

4 Medium

CVSS2