The remote host is affected by the vulnerability described in GLSA-201203-22 (nginx: Multiple vulnerabilities)

    Multiple vulnerabilities have been found in nginx:
      The TLS protocol does not properly handle session renegotiation         requests (CVE-2009-3555).
      The 'ngx_http_process_request_headers()' function in ngx_http_parse.c         could cause a NULL pointer dereference (CVE-2009-3896).
      nginx does not properly sanitize user input for the the WebDAV COPY         or MOVE methods (CVE-2009-3898).
      The 'ngx_resolver_copy()' function in ngx_resolver.c contains a         boundary error which could cause a heap-based buffer overflow         (CVE-2011-4315).
      nginx does not properly parse HTTP header responses which could         expose sensitive information (CVE-2012-1180).
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the nginx process, cause a Denial of Service condition,       create or overwrite arbitrary files, or obtain sensitive information.
  Workaround :

    There is no known workaround at this time.

According to the self-reported version in its response header, the version of nginx hosted on the remote web server is less than 0.7.63 or 0.8.x prior to 0.8.17. It is, therefore, affected by a directory traversal vulnerability as noted in the vendor advisory.

リモートホストは、GLSA-201203-22 で説明されている脆弱性の影響を受けます（nginx：複数の脆弱性）

以下の複数の脆弱性が nginx で見つかりました：
 TLS プロトコルがセッション再ネゴシエーションリクエストを適切に処理しません（CVE-2009-3555）。
 ngx_http_parse.c の「ngx_http_process_request_headers()」関数により、NULL ポインターデリファレンスが発生する可能性がります（CVE-2009-3896）。
 nginx は、WebDAV COPY または MOVE メソッドのためのユーザー入力を適切にサニタイズしません（CVE-2009-3898）。
 ngx_resolver.c の「ngx_resolver_copy()」関数は境界エラーを含んでおり、ヒープベースのバッファオーバーフローを引き起こす可能性があります（CVE-2011-4315）。
 nginx は、HTTP ヘッダー応答を適切に解析せず、機密情報を漏洩させる可能性があります（CVE-2012-1180）。
 影響：

リモートの攻撃者が、nginx プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、任意のファイルを作成または上書きしたり、機密情報を取得したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

レスポンスヘッダーで自己報告されたバージョン番号によると、リモートのWebサーバーでホストされているnginxのバージョンは 0.7.63 より前または0.8.17 より前の0.8.x です。したがって、ベンダーアドバイザリに記載されているように、ディレクトリトラバーサル脆弱性の影響を受けます。

根据其响应头中自我报告的版本，远程 Web 服务器上托管的 nginx 版本低于 0.7.63，或为低于 0.8.17 的 0.8.x。因此，该应用程序受到供应商公告中提及的目录遍历漏洞的影响。

根據其回應標頭中自我報告的版本，遠端 Web 伺服器上主控的 nginx 版本為 0.7.63 之前的版本或 0.8.17 之前的 0.8.x 版。因此，會受到如供應商公告中說明的一個目錄遊走弱點影響。

远程主机受到 GLSA-201203-22 中所述漏洞的影响（nginx：多种漏洞）

在 nginx 中发现多种漏洞：TLS 协议未正确处理会话重新协商请求 (CVE-2009-3555)。
 ngx_http_parse.c 中的“ngx_http_process_request_headers()”函数可造成空指针取消引用 (CVE-2009-3896)。
 nginx 未正确审查用户对 WebDAV COPY 和 MOVE 方法的输入 (CVE-2009-3898)。
 ngx_resolver.c 中的“ngx_resolver_copy()”函数包含一个边界错误，可导致基于堆的缓冲区溢出 (CVE-2011-4315)。
 nginx 未正确解析 HTTP 标头响应，这样可暴露敏感信息 (CVE-2012-1180)。
 影响：

远程攻击者可能以 nginx 进程的权限执行任意代码、造成拒绝服务条件、创建或覆盖任意文件或获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201203-22 中所述的弱點影響 (nginx：多個弱點)

在 nginx 中發現多個弱點：
TLS 通訊協定未正確處理工作階段重新交涉要求 (CVE-2009-3555)。
 ngx_http_parse.c 中的 'ngx_http_process_request_headers()' 函式可造成 NULL 指標解除參照 (CVE-2009-3896).
 nginx 未正確清理 WebDAV COPY 或 MOVE 方法的使用者輸入 (CVE-2009-3898)。
 ngx_resolver.c 中的 'ngx_resolver_copy()' 函式包含一個邊界錯誤，其可造成堆積型緩衝區溢位 (CVE-2011-4315)。
 nginx 未正確剖析 HTTP 標頭回應，這可洩漏敏感資訊 (CVE-2012-1180)。
 影響：

遠端攻擊者可能以 nginx 處理程序的權限執行任意程式碼、造成拒絕服務情形、建立或覆寫任意檔案，或是取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

ID	Name	Product	Family	Published	Updated	Severity
59614	GLSA-201203-22 : nginx: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	6/21/2012	1/6/2021	medium
107261	nginx < 0.7.63 / 0.8.x < 0.8.17 Directory Traversal	Nessus	Web Servers	3/9/2018	4/11/2022	medium
59614	GLSA-201203-22：nginx：複数の脆弱性	Nessus	Gentoo Local Security Checks	6/21/2012	1/6/2021	medium
107261	nginx < 0.7.63/0.8.x < 0.8.17 のディレクトリトラバーサル	Nessus	Web Servers	3/9/2018	4/11/2022	medium
107261	nginx < 0.7.63 / 0.8.x < 0.8.17 目录遍历	Nessus	Web Servers	3/9/2018	4/11/2022	medium
107261	nginx < 0.7.63 / 0.8.x < 0.8.17 目錄遊走	Nessus	Web Servers	3/9/2018	4/11/2022	medium
59614	GLSA-201203-22：nginx：多种漏洞	Nessus	Gentoo Local Security Checks	6/21/2012	1/6/2021	medium
59614	GLSA-201203-22 : nginx：多個弱點	Nessus	Gentoo Local Security Checks	6/21/2012	1/6/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium