CVE-2018-16845
Açıklama
1.15.6 ve 1.14.1 öncesi nginx sürümlerindeki ngx_http_mp4_module bileşeninde, özel olarak hazırlanmış bir mp4 dosyası kullanılarak saldırganın bir worker sürecinde sonsuz döngüye neden olmasına, worker sürecinin çökmesine veya worker süreci bellek sızıntısına yol açabilecek bir güvenlik açığı bulunmaktadır. Bu sorun, yalnızca nginx'in ngx_http_mp4_module ile derlenmiş olması (modül varsayılan olarak derlenmez) ve yapılandırma dosyasında .mp4. direktifinin kullanılması durumunda etkili olur. Ayrıca saldırı, yalnızca saldırganın ngx_http_mp4_module ile özel olarak hazırlanmış bir mp4 dosyasının işlenmesini tetikleyebilmesi durumunda mümkündür.
Nasıl düzeltilir
- apple xcode13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 nginx | 1.0.7 ≤ v ≤ 1.0.15, 1.1.3 ≤ v ≤ 1.15.5 | — |
| debian debian_linux | 8.0, 9.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
| opensuse leap | 15.1 | — |
| apple xcode | v < 13.0 | 13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.