摘要：近日有外媒报道称，被爆出存在安全问题，有可能会导致多万台服务器遭受到攻击。最后一个安全问题是仅影响运行使用构建的版本并在配置文件中启用选项的服务器。综上所述，漏洞影响和之间的所有版本，模块安全问题影响运行，及更高版本的服务器。
近日有外媒报道称，Nginx被爆出存在安全问题，有可能会导致1400多万台服务器遭受到DoS攻击。导致出现安全隐患的漏洞存在于HTTP／2 和 MP4模块中。对此，Nginx Web服务器于本周二发布了新版本，用于修复影响 1．15．6， 1．14．1 之前版本的多个安全问题。然而，又发现了一个这样的情况－－－允许潜在的攻击者触发拒绝服务（DoS）状态并访问敏感的信息。
“在Nginx HTTP／2的实验中发现了两个安全问题，这可能导致过多的内存被消耗（CVE－2018－16843）以及提高CPU的使用率（CVE－2018－16844）”，这是来自于Nginx的安全建议。此外，如果在配置文件中使用“listen”指令的“http2”这个选项，那么则会影响使用ngx＿http＿v2＿module编译的nginx。
为了利用上述两个问题，攻击者可以发送特制的HTTP／2请求，这将导致过多的CPU使用和内存使用，最终触发DoS状态。
第三个安全问题是（CVE－2018－16845）会影响MP4模块，使得攻击者在恶意制作的MP4文件的帮助下，在worker进程中导致出现无限循环、崩溃或内存泄露状态。
最后一个安全问题是仅影响运行使用ngx＿http＿mp4＿module构建的nginx版本并在配置文件中启用mp4选项的服务器。
综上所述，HTTP／2漏洞影响1．9．5和1．15．5之间的所有nginx版本，MP4模块安全问题影响运行nginx 1．0．7， 1．1．3及更高版本的服务器。
如果想要缓解上述的安全隐患，服务器管理员必须将其nginx升级到1．14．1 stable或者1．15．6主线版本才行。
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/5286.html
摘要：一个漏洞在上披露，只需插入鼠标或键盘即可获得管理员权限。权限是中可用的最高用户权限，允许某人在操作系统上执行任何命令。通过插入鼠标获得权限测试了该漏洞，并确认在插入鼠标后大约分钟才能在中获得系统权限。 .markdown-body{word-break:break-word;line-height:1.75;font-weight:400;font-size:15px;overfl...
阅读 1315·2021-11-16 11:45
阅读 2238·2021-11-02 14:40
阅读 3880·2021-09-24 10:25
阅读 3031·2019-08-30 12:45
阅读 1260·2019-08-29 18:39
阅读 2473·2019-08-29 12:32
阅读 1596·2019-08-26 10:45
阅读 1920·2019-08-23 17:01
