搜索

[5474] 2018-11-10_Nginx开源web服务器软件本周发布更新，修复多个拒绝服务（DoS）漏洞

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2018-11-10_Nginx开源web服务器软件本周发布更新，修复多个拒绝服务（DoS）漏洞 N g i n x 开 源 w e b 服 务 器 软 件 本 周 发 布 更 新 ， 修 复 多 个 拒 绝 服 务 （ D o S ） 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 1 1 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： N g i n x 开 发 者 本 周 宣 布 ， 其 1 . 1 5 . 6 及 1 . 1 4 . 1 版 本 已 修 复 H T T P / 2 协 议 实 现 中 的 漏 洞 ， 这 些 漏 洞 可 导 致 拒 绝 服 务 状 态 ， 版 本 1 . 9 . 5 至 1 . 1 5 . 5 皆 受 其 影 响 。 作 为 使 用 范 围 最 广 的 w e b 服 务 器 之 一 ， N g i n x 开 源 w e b 服 务 器 修 复 多 个 拒 绝 服 务 （ D o S ） 漏 洞 。 N g i n x 除 提 供 除 提 供 w e b 服 务 器 服 务 器 的 功 能 外 ， 还 可 用 作 负 载 均 衡 器 及 反 向 代 理 。 的 功 能 外 ， 还 可 用 作 负 载 均 衡 器 及 反 向 代 理 。 作 为 使 用 范 围 最 广 的 w e b 服 务 器 之 一 ， N g i n x 约 为 4 亿 个 网 站 提 供 支 持 。 N g i n x 所 在 的 N G I N X 公 司 已 筹 资 1 亿 美 元 ， 其 中 包 括 2 0 1 8 年 6 月 所 筹 的 4 3 0 0 万 美 元 。   N g i n x 开 发 者 本 周 宣 布 ， 其 开 发 者 本 周 宣 布 ， 其 1 . 1 5 . 6 及 及 1 . 1 4 . 1 版 本 已 修 复 版 本 已 修 复 H T T P / 2 协 议 实 现 中 的 漏 洞 ， 这 些 漏 洞 可 导 致 拒 绝 服 务 状 态 ， 协 议 实 现 中 的 漏 洞 ， 这 些 漏 洞 可 导 致 拒 绝 服 务 状 态 ， 版 本 版 本 1 . 9 . 5 至 至 1 . 1 5 . 5 皆 受 其 影 响 皆 受 其 影 响 。   其 中 一 个 编 码 为 “ C V E - 2 0 1 8 - 1 6 8 4 3 ” 的 漏 洞 可 导 致 内 存 过 度 消 耗 。 另 一 个 由 F 5   网 络 公 司 的 盖 尔 · 戈 德 什 丁 （ G a l G o l d s h t e i n ） 发 现 的 安 全 漏 洞 可 导 致 C P U 占 用 率 过 高 （ C V E - 2 0 1 8 - 1 6 8 4 4 ） 。   N g i n x 核 心 开 发 员 马 克 西 姆 · 杜 宁 （ M a x i m   D o u n i n ） 解 释 道 ， “ 若 在 配 置 文 件 中 使 用 ‘ l i s t e n ’ 指 令 的 ‘ h t t p 2 ’ 选 项 ， 这 些 问 题 将 影 响 由 t h e n g x _ h t t p _ v 2 _ m o d u l e 模 块 编 译 的 N g i n x （ 默 认 情 况 下 不 编 译 ） 。 ”   使 用 N g i n x 的 网 站 管 理 员 同 样 被 告 知 存 在 影 响 n g x _ h t t p _ m p 4 _ m o d u l e 模 块 的 安 全 漏 洞 ， 该 模 块 为 M P 4 媒 体 文 件 提 供 伪 流 支 持 。   该 编 码 为 “ C V E - 2 0 1 8 - 1 6 8 4 5 ” 的 安 全 漏 洞 可 允 许 攻 击 者 通 过 使 用 模 块 处 理 特 别 构 造 的 M P 4 文 件 ， 导 致 工 作 进 程 崩 溃 或 内 导 致 工 作 进 程 崩 溃 或 内 存 泄 露 存 泄 露 。   杜 宁 解 释 道 ， “ 若 在 配 置 文 件 中 使 用 ‘ m p 4 ’ 指 令 ， 且 利 用 n g x _ h t t p _ m p 4 _ m o d u l e 进 行 构 建 （ 默 认 情 况 下 不 构 建 ） ， 该 问 题 将 只 影 响 n g i n x 。 而 且 ， 只 有 当 攻 击 者 能 够 利 用 n g x _ h t t p _ m p 4 _ m o d u l e 触 发 处 理 特 别 构 造 的 m p 4 文 件 的 进 程 ， 该 攻 击 才 能 生 效 。 ”   N g i n x   1 . 1 . 3 及 其 更 高 版 本 与 1 . 0 . 7 及 其 更 高 版 本 均 受 该 漏 洞 影 响 ， 而 而 1 1 月 月 6 日 发 布 的 版 本 日 发 布 的 版 本 1 . 1 5 . 6 及 及 1 . 1 4 . 1 中 已 修 复 该 漏 中 已 修 复 该 漏 洞 洞 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址
h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 攻 击 者 可 利 用 印 象 笔 记 中 的 X S S 漏 洞 执 行 命 令 并 窃 取 文 件 美 国 网 络 司 令 部 在 V i r u s T o t a l 上 共 享 恶 意 软 件 样 本 浙 江 省 工 业 互 联 网 产 业 联 盟 理 事 长 范 渊 ： 安 全 保 障 可 以 助 推 工 业 企 业 转 型 S t o p L i f t 人 工 智 能 技 术 可 检 测 自 助 结 账 系 统 中 异 常 或 潜 在 欺 诈 行 为 美 国 空 军 宣 布 第 三 次 B u g 赏 金 计 划 C h r o m e 将 于 1 2 月 起 禁 用 影 响 用 户 体 验 网 站 上 的 所 有 广 告 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理