远程主机受到 GLSA-201701-22 中所述漏洞的影响（NGINX：权限提升）据发现，Gentoo 的默认 NGINX 安装针对“/var/log/nginx”应用了与 Debian (DSA-3701) 类似的有问题权限，因此容易遭受 CVE-2016-1247 中所述的相同攻击。影响：已是 NGINX 系统用户或属于 NGINX 群组的本地攻击者可能可提升权限。解决方法：请确定没有任何不受信任的用户可在 NGINX（或 NGINX vhost）用来储存日志文件的目录中创建文件。

检测

GLSA-201701-22：NGINX：权限提升

high Nessus 插件 ID 96416

未找到变更日志