CVE-2022-41741
Təsvir
1.23.2 və 1.22.1 versiyalarından əvvəlki NGINX Open Source, R2 P1 və R1 P1 versiyalarından əvvəlki NGINX Open Source Subscription və R27 P1 və R26 P1 versiyalarından əvvəlki NGINX Plus məhsullarının ngx_http_mp4_module modulunda zəiflik mövcuddur. Bu zəiflik lokal hücumçuya xüsusi hazırlanmış audio və ya video faylından istifadə edərək NGINX işçi yaddaşını korlamağa imkan verə bilər ki, bu da onun dayanmasına və ya digər potensial təsirlərə səbəb olar. Problem yalnız konfiqurasiya faylında mp4 direktivindən istifadə edildikdə və ngx_http_mp4_module ilə qurulmuş NGINX məhsullarına təsir edir. Bundan əlavə, hücum yalnız hücumçunun ngx_http_mp4_module modulu vasitəsilə xüsusi hazırlanmış audio və ya video faylının emalını tetikləyə bildiyi halda mümkündür.
Necə düzəltmək olar
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BPRVYA4FS34VWB4FEFYNAD7Z2LFCJVEI/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FD6M3PVVKO35WLAA7GLDBS6TEQ26SM64/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WBORRVG7VVXYOAIAD64ZHES2U2VIUKFQ/
- debian.org/security/2022/dsa-5281
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 nginx | 1.1.3 ≤ v ≤ 1.22.0, r22 ≤ v ≤ r27, 1.23.0, 1.23.1, r1, r2 | — |
| f5 nginx_ingress_controller | 1.9.0 ≤ v ≤ 1.12.4, 2.0.0 ≤ v ≤ 2.4.0 | — |
| fedoraproject fedora | 35, 36, 37 | — |
| debian debian_linux | 10.0, 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.