CVE-2022-41743
Açıklama
R27 P1 ve R26 P1 versiyonlarından önceki NGINX Plus, özel olarak hazırlanmış bir ses veya video dosyası kullanarak yerel bir saldırganın NGINX worker belleğini bozmasına izin verebilecek, bunun sonucunda çökmesine veya potansiyel diğer etkilere yol açabilecek ngx_http_hls_module modülünde bir güvenlik açığına sahiptir. Sorun, yalnızca yapılandırma dosyasında hls direktifi kullanıldığında NGINX Plus'ı etkiler. Ayrıca saldırı, yalnızca bir saldırganın ngx_http_hls_module modülü ile özel olarak hazırlanmış bir ses veya video dosyasının işlenmesini tetikleyebilmesi durumunda mümkündür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 nginx_ingress_controller | 1.9.0 ≤ v ≤ 1.12.4, 2.0.0 ≤ v ≤ 2.4.0 | — |
| f5 nginx_plus | r22 ≤ v ≤ r27 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.