根据其服务器响应标头，安装的 nginx 版本为 1.1.4 到 1.2.8、1.3.x，或是低于 1.4.1 的 1.4.x。因此，该主机受到多个漏洞的影响：

  - “ngx_http_parse.c”中基于堆栈的缓冲区溢出可能允许远程攻击者通过特别构建的 HTTP 请求来执行任意代码或触发拒绝服务条件。此漏洞仅影响高于或等于 1.3.9 且低于 1.4.1 的版本。(CVE-2013-2028)

  - “ngx_http_parse.c”中的内存泄露漏洞会影响对不受信任的上游服务器使用“proxy_pass”的服务器。远程攻击者可通过特别构建的 HTTP 请求来触发此问题。
    失败的尝试可能导致拒绝服务情况。(CVE-2013-2070)

检测

nginx ngx_http_proxy_module.c 多种漏洞

critical Nessus 插件 ID 66672

未找到变更日志