CVE-2024-7347
Açıklama
NGINX Open Source ve NGINX Plus, özel olarak hazırlanmış bir mp4 dosyası kullanarak bir saldırganın NGINX worker belleğini aşırı okumasına ve bunun sonucunda sonlandırılmasına izin verebilecek ngx_http_mp4_module modülünde bir güvenlik açığına sahiptir. Bu sorun, yalnızca NGINX'in ngx_http_mp4_module ile derlenmiş olması ve yapılandırma dosyasında mp4 direktifinin kullanılması durumunda etkiler. Ek olarak, saldırı yalnızca bir saldırganın ngx_http_mp4_module ile özel olarak hazırlanmış bir mp4 dosyasının işlenmesini tetikleyebilmesi durumunda mümkündür. Not: Teknik Destek Sonu (EoTS) aşamasına ulaşmış yazılım sürümleri değerlendirilmemiştir.
Nasıl düzeltilir
- f5 nginx_open_source1.26.2 ya da sonraki bir sürüm
- f5 nginx_plusr31 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 nginx_open_source | 1.5.13 ≤ v < 1.26.2, 1.27.0 | 1.26.2 |
| f5 nginx_plus | r27 ≤ v < r31, r31, r32 | r31 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.