CVE-2022-41743
Təsvir
R27 P1 və R26 P1 versiyalarından əvvəlki NGINX Plus-da ngx_http_hls_module modulunda yerli hücumçunun xüsusi hazırlanmış audio və ya video faylından istifadə edərək NGINX işçi yaddaşını korlamağa imkan verən zəiflik mövcuddur ki, bu da onun çökməsinə və ya digər potensial təsirlərə səbəb ola bilər. Problem yalnız konfiqurasiya faylında hls direktivindən istifadə edildikdə NGINX Plus-a təsir edir. Bundan əlavə, hücum yalnız hücumçu ngx_http_hls_module modulu ilə xüsusi hazırlanmış audio və ya video faylının emalını tetikləyə bildiyi halda mümkündür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 nginx_ingress_controller | 1.9.0 ≤ v ≤ 1.12.4, 2.0.0 ≤ v ≤ 2.4.0 | — |
| f5 nginx_plus | r22 ≤ v ≤ r27 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.