根据在服务器响应标头中自我报告的版本，安装的 nginx 1.3.x 版本为1.3.15 或更高版本、低于 1.4.7 的 1.4.x 或低于 1.5.12 的 1.5.x。因此，它受到堆缓冲区溢出漏洞的影响。

在未正确验证用户输入的 SPDY 协议实现中存在一个缺陷。这可允许远程攻击者造成基于堆的缓冲区溢出，从而导致拒绝服务或可能执行任意代码。

请注意，扫描程序并未测试此问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201406-20 中所述漏洞的影响（nginx：任意代码执行）

发现 nginx 的 SPDY 实现中存在一个缺陷，可使用特别构建的请求在工作进程中造成堆内存缓冲区溢出。SPDY 实现在默认配置中未启用。
 影响：

远程攻击者可使用特别构建的请求执行任意代码。
 变通方案：

在 NGINX_MODULES_HTTP 中禁用 spdy 模块。

更新后的 nginx 程序包修复了安全漏洞：

发现 nginx 的实验性 SPDY 实现中存在一个缺陷，可能允许攻击者使用特别构建的请求在工作线程进程中造成堆内存缓冲区溢出，可能导致任意代码执行 (CVE-2014-0133)。

Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan 发现可以在无关的上下文中重用缓存的 SSL 会话，这允许处于特权网络位置的攻击者在某些配置中实施虚拟主机混淆攻击 (CVE-2014-3616)。

nginx 项目报告：

发现 nginx 的实验性 SPDY 实现中存在一个缺陷，可能允许攻击者使用特别构建的请求在工作线程进程中造成堆内存缓冲区溢出，可能导致任意代码执行 (CVE-2014-0133)。

此问题会影响 nginx 1.3.15 - 1.5.11，如果在配置文件中使用了“listen”指令的“spdy”选项，则使用 ngx_http_spdy_module 模块（默认不编译）编译，并且不使用 --with-debug 配置选项。

nginx 1.5.12、1.4.7 中已修复此问题。

根据在服务器响应标头中自我报告的版本，安装的 nginx 1.3.x 版本为1.3.15 或更高版本、低于 1.4.7 的 1.4.x 或低于 1.5.12 的 1.5.x。因此，它受到堆缓冲区溢出漏洞的影响。

在未正确验证用户输入的 SPDY 协议实现中存在一个缺陷。这可允许远程攻击者造成基于堆的缓冲区溢出，从而导致拒绝服务或可能执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

在 1.4.7 之前的 nginx 1.3.15 以及 1.5.12 之前的 nginx 1.5.x 中，SPDY 实现中存在基于堆的缓冲区溢出，允许远程攻击者通过构建的请求执行任意代码。

Nginx 已更新到 1.4.7，修复了缺陷和安全问题。

修复了安全问题：

- CVE-2014-0133：nginx：SPDY 实现中基于堆的缓冲区溢出

新上游版本 1.4.7 (bnc#869076) (CVE-2014-0133)

*) 安全：在处理 ngx_http_spdy_module 特别构建的请求时，工作进程中可能发生堆内存缓冲区溢出，可能导致任意代码执行 (CVE-2014-0133)。感谢 Programa STIC, Fundaci&oacute;n Dr. Manuel Sadosky, Buenos Aires, Argentina 的研究人员 Lucas Molas。

*) 缺陷补丁：“fastcgi_next_upstream”指令中。感谢 Lucas Molas。

*) 缺陷补丁：在读取使用分块传输编码的请求正文时，“client_max_body_size”指令可能不运行；该缺陷已在 1.3.9 中出现。感谢 Lucas Molas。

*) 缺陷补丁：在代理 WebSocket 连接时，工作进程中可能发生分段错误。

*) 缺陷补丁：$ssl_session_id 变量包含序列化的完整会话，而不只是会话 id。感谢 Ivan Risti&#x107;。

*) 缺陷补丁：如果使用延迟接受，客户端连接可能立即关闭；该缺陷已在 1.3.15 中出现。

*) 缺陷补丁：在代理时，日志中可能出现警报“zero size buf in output”；该缺陷已在 1.3.9 中出现。

*) 缺陷补丁：如果使用 ngx_http_spdy_module，工作进程中可能发生分段错误。

*) 缺陷补丁：如果使用 select、poll 或 /dev/poll 方法，代理的 WebSocket 连接在握手后可能立即挂起。

*) 缺陷补丁：在读取 SSL 连接中使用分块传输编码的客户端请求正文时，可能发生超时。

*) 缺陷补丁：nginx/Windows 中的内存泄漏。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98955	Nginx < 1.5.12 SPDY 堆缓冲区溢出	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98956	Nginx < 1.4.7 SPDY 堆缓冲区溢出	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
76179	GLSA-201406-20：nginx：任意代码执行	Nessus	Gentoo Local Security Checks	2014/6/23	2021/1/6	medium
82347	Mandriva Linux 安全公告：nginx (MDVSA-2015:094)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
73154	FreeBSD：nginx -- SPDY 堆缓冲区溢出 (fc28df92-b233-11e3-99ca-f0def16c5c1b)	Nessus	FreeBSD Local Security Checks	2014/3/24	2021/1/6	medium
73519	nginx < 1.4.7 / 1.5.12 SPDY 堆缓冲区溢出	Nessus	Web Servers	2014/4/15	2022/4/11	medium
73153	FreeBSD：nginx-devel -- SPDY 堆缓冲区溢出 (da4b89ad-b28f-11e3-99ca-f0def16c5c1b)	Nessus	FreeBSD Local Security Checks	2014/3/24	2021/1/6	medium
73227	Amazon Linux AMI：nginx (ALAS-2014-308)	Nessus	Amazon Linux Local Security Checks	2014/3/28	2018/4/18	medium
75309	openSUSE 安全更新：nginx (openSUSE-SU-2014:0450-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

检测

插件搜索

critical

critical

medium

medium

medium

medium

medium

medium

medium