CVE-2023-45132
Təsvir
NAXSI, NGINX üçün açıq mənbəli texniki xidmət veb tətbiqi təhlükəsizlik divarıdır (WAF). Versiya 1.3-dən başlayaraq versiya 1.6-ya qədər mövcud olan problem, zərərli `X-Forwarded-For` IP ünvanı `IgnoreIP` və ya `IgnoreCIDR` qaydaları ilə uyğunlaşdıqda, kimsənin WAF-dan yan keçməsinə şərait yaradır. Bu köhnə kod, çox sayda reverse proxy mövcud olduqda, köhnə NGINX versiyalarının da `IgnoreIP` və `IgnoreCIDR` funksiyalarını dəstəkləməsi üçün qurulmuşdu. Problem versiya 1.6-da aradan qaldırılıb. Müvəqqəti həll yolu kimi, köhnə versiyalar üçün heç bir `IgnoreIP` və ya `IgnoreCIDR` təyin etməyin.
Necə düzəltmək olar
- wargio naxsi1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wargio naxsi | 1.3 ≤ v < 1.6 | 1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.