CVE-2023-45132
Açıklama
NAXSI, NGINX için açık kaynaklı bir bakım web uygulama güvenlik duvarıdır (WAF). Sürüm 1.3'ten başlayarak sürüm 1.6 öncesine kadar mevcut olan bir sorun, kötü niyetli bir `X-Forwarded-For` IP adresi `IgnoreIP` `IgnoreCIDR` kurallarıyla eşleştiğinde birinin WAF'ı atlatmasına izin verir. Bu eski kod, birden fazla ters proxy mevcut olduğunda eski NGINX sürümlerinin de `IgnoreIP` `IgnoreCIDR` özelliklerini desteklemesini sağlamak amacıyla düzenlenmişti. Sorun sürüm 1.6'da düzeltilmiştir. Geçici bir çözüm olarak, eski sürümler için herhangi bir `IgnoreIP` `IgnoreCIDR` tanımlamayın.
Nasıl düzeltilir
- wargio naxsi1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wargio naxsi | 1.3 ≤ v < 1.6 | 1.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.