FreeBSD：nginx -- 特别构建的请求可能会导致工作线程进程崩溃 (36cf7670-2774-11e6-af29-f0def16c5c1b)

语言：

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

Maxim Dounin 报告：

在负责将客户端请求正文保存到临时文件的 nginx 代码中发现一个问题。将客户端请求正文写入临时文件时，由于一个空指针取消引用问题，特别构建的请求可能导致工作线程进程崩溃。

更新受影响的程序包。

严重性: High

ID: 91399

文件名: freebsd_pkg_36cf7670277411e6af29f0def16c5c1b.nasl

版本: 2.6

类型: local

系列: FreeBSD Local Security Checks

发布时间: 2016/6/1

最近更新时间: 2021/1/4

支持的传感器: Nessus

风险因素: Low

分数: 3.6

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

风险因素: High

基本分数: 7.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CPE: p-cpe:/a:freebsd:freebsd:nginx, p-cpe:/a:freebsd:freebsd:nginx-devel, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2016/5/31

漏洞发布日期: 2016/5/31

CVE: CVE-2016-4450