According to the self-reported version in the server response header, the installed nginx version is 1.5.10. It is, therefore, affected by a memory corruption vulnerability.

A flaw exists with the SPDY module implementation, where worker process memory could be corrupted via a specially crafted request. This could allow a remote attacker to execute arbitrary code.

Note that the scanner has not tested for this issue or otherwise determined if a patch is applied but has instead relied only on the application's self-reported version number.

根据服务器响应标头中自我报告的版本，安装的 nginx 版本是 1.5.10。因此，它受到内存损坏漏洞的影响。

SPDY 模块实现中存在一个缺陷，可通过特别构建的请求损坏工作线程进程内存。这可能允许远程攻击者执行任意代码。

请注意，扫描程序未测试此问题或以其他方式确定是否已应用补丁，而是只依赖于应用程序自我报告的版本号。

サーバー応答ヘッダーの自己報告されたバージョンによると、インストールされている nginx のバージョンは 1.5.10 です。このため、メモリ破損の脆弱性による影響を受けます。

SPDYモジュール実装に欠陥が存在し、特別に細工されたリクエストによってワーカープロセスのメモリが破損する可能性があります。これにより、リモートの攻撃者は、任意のコードを実行する可能性があります。

注意 : Nessus はこの問題をテストしておらず、パッチが適用されているかどうかを究明していませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據伺服器回應標頭中的自我報告版本，所安裝的 nginx 版本為 1.5.10。因此會受到記憶體損毀弱點影響。

SPDY 模組實作存在一個瑕疵，導致可透過特製要求損毀背景工作處理程序記憶體。這可讓遠端攻擊者執行任意程式碼。

請注意，掃描程式並未測試此問題或以其他方式判定其是否套用修補程式，而是僅依據應用程式自我報告的版本號做出判斷。

According to the self-reported version in the server response header, the installed nginx version is 1.5.10. It is, therefore, affected by a memory corruption vulnerability.

A flaw exists with the SPDY module implementation, where worker process memory could be corrupted via a specially crafted request.
This could allow a remote attacker to execute arbitrary code.

Note that Nessus has not tested for this issue or otherwise determined if a patch is applied but has instead relied only on the application's self-reported version number.

The nginx project reports :

A bug in the experimental SPDY implementation in nginx 1.5.10 was found, which might allow an attacker to corrupt worker process memory by using a specially crafted request, potentially resulting in arbitrary code execution (CVE-2014-0088).

The problem only affects nginx 1.5.10 on 32-bit platforms, compiled with the ngx_http_spdy_module module (which is not compiled by default), if the 'spdy' option of the 'listen' directive is used in a configuration file.

サーバー応答ヘッダーの自己報告されたバージョンによると、インストールされているnginxのバージョンは 1.5.10 です。このため、メモリ破損の脆弱性による影響を受けます。

SPDYモジュール実装に欠陥が存在し、特別に細工されたリクエストによってワーカープロセスのメモリが破損する可能性があります。
これにより、リモートの攻撃者は、任意のコードを実行する可能性があります。

注意：Nessusはこの問題をテストしておらず、パッチが適用されているかどうかを究明していませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

nginx プロジェクトによる報告：

nginx 1.5.10 の実験的な SPDY 実装に、バグが見つかりました。これにより、攻撃者が特別に細工されたリクエストを使用することで、ワーカープロセスメモリを破損し、任意のコードの実行を引き起こす可能性があります（CVE-2014-0088）。

この問題の影響を受けるのは、構成ファイルで「listen」ディレクティブの「spdy」オプションを使用する場合に、ngx_http_spdy_module モジュール付きでコンパイルされた（デフォルトでコンパイルされたのではない）32 ビットプラットフォーム上の nginx 1.5.10 のみです。

根据服务器响应头中自我报告的版本，安装的 nginx 版本是 1.5.10。因此，它受到内存损坏漏洞的影响。

SPDY 模块实现中存在一个缺陷，可通过特别构建的请求损坏工作线程进程内存。
这可能允许远程攻击者执行任意代码。

请注意，Nessus 未测试此问题或以其他方式确定是否已应用修补程序，而是只依赖于应用程序自我报告的版本号。

根據伺服器回應標頭中的自我報告版本，所安裝的 nginx 版本為 1.5.10。因此會受到記憶體損毀弱點影響。

SPDY 模組實作存在一個瑕疵，導致可透過特製要求損毀背景工作處理程序記憶體。
這可讓遠端攻擊者執行任意程式碼。

請注意，Nessus 並未測試此問題，或者以其他方式判斷是否已套用修補程式，而是僅依據應用程式自我報告的版本號碼。

nginx 專案報告：

在 nginx 1.5.10 的實驗 SPDY 實作中發現一個錯誤，可允許攻擊者使用特製的要求損毀背景工作處理程序記憶體，這可能導致任意程式碼執行 (CVE-2014-0088)。

如果組態檔中使用 'listen' 的指示詞 'spdy' 選項，此問題只會影響 32 位元平台上以 ngx_http_spdy_module 模組編譯的 nginx 1.5.10 (預設為不編譯)。

nginx 项目报告：

发现 nginx 1.5.10 的试验性 SPDY 实现中存在一个缺陷，可能允许攻击者使用特别构建的请求损坏工作线程进程内存，从而可能导致任意代码执行 (CVE-2014-0088)。

此问题仅影响 32 位平台上的 nginx 1.5.10，如果在配置文件中使用了“listen”指令的“spdy”选项，则使用 ngx_http_spdy_module 模块（默认不编译）编译。

ID	Name	Product	Family	Published	Updated	Severity
98954	Nginx 1.5.10 SPDY Memory Corruption	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	critical
98954	Nginx 1.5.10 SPDY 内存损坏	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	critical
98954	Nginx 1.5.10 の SPDY メモリ破損	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	critical
98954	Nginx 1.5.10 SPDY 記憶體損毀	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	critical
73894	nginx 1.5.10 SPDY Memory Corruption	Nessus	Web Servers	5/6/2014	4/11/2022	medium
72849	FreeBSD : nginx -- SPDY memory corruption (89db3b31-a4c3-11e3-978f-f0def16c5c1b)	Nessus	FreeBSD Local Security Checks	3/6/2014	1/6/2021	high
73894	nginx 1.5.10 のSPDYメモリ破損	Nessus	Web Servers	5/6/2014	4/11/2022	medium
72849	FreeBSD：nginx -- SPDY メモリ破損（89db3b31-a4c3-11e3-978f-f0def16c5c1b）	Nessus	FreeBSD Local Security Checks	3/6/2014	1/6/2021	high
73894	nginx 1.5.10 SPDY 内存损坏	Nessus	Web Servers	5/6/2014	4/11/2022	medium
73894	nginx 1.5.10 SPDY 記憶體損毀	Nessus	Web Servers	5/6/2014	4/11/2022	medium
72849	FreeBSD：nginx -- SPDY 記憶體損毀 (89db3b31-a4c3-11e3-978f-f0def16c5c1b)	Nessus	FreeBSD Local Security Checks	3/6/2014	1/6/2021	high
72849	FreeBSD：nginx -- SPDY 内存损坏 (89db3b31-a4c3-11e3-978f-f0def16c5c1b)	Nessus	FreeBSD Local Security Checks	3/6/2014	1/6/2021	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

medium

high

medium

high

medium

medium

high

high