根据其服务器响应标头，安装的 nginx 版本为高于或等于 1.1.4 且低于 1.2.9 的版本，或为高于或等于 1.3.0 且低于 1.4.1 的版本。因此，该服务器受到多个漏洞的影响：

 - “ngx_http_parse.c”中基于堆栈的缓冲区溢出可能允许远程攻击者通过特别构建的 HTTP 请求来执行任意代码或触发拒绝服务条件。此漏洞仅影响高于或等于 1.3.9 且低于 1.4.1 的版本。(CVE-2013-2028)

 - “ngx_http_parse.c”中的内存泄露漏洞会影响对不受信任的上游服务器使用“proxy_pass”的服务器。远程攻击者可通过特别构建的 HTTP 请求来触发此问题。失败的尝试可能导致拒绝服务情况。(CVE-2013-2070)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

nginx 项目报告：

在处理特别构建的请求时，工作线程进程中可能发生基于堆栈的缓冲区溢出，从而可能导致任意代码执行。[CVE-2013-2028]

已确定与 CVE-2013-2028 相关的安全问题，如果将 proxy_pass 用于不受信任的上游 HTTP 服务器，可能影响以前的一些 nginx 版本。

此问题可能导致拒绝服务，或在来自上游代理服务器的特别构建的响应中泄露工作线程进程内存。[CVE-2013-2070]

远程主机受到 GLSA-201310-04 中所述漏洞的影响（nginx：多种漏洞）

在 nginx 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可发送特别构建的请求，从而可能导致以进程的权限执行任意代码或拒绝服务情况。此外，上下文有关的攻击者可能可以获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

更新到上游版本 1.4.1，修复了：

- CVE-2013-2028：在处理某些分块传输编码请求时发生的基于堆栈的缓冲区溢出

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其服务器响应标头，安装的 nginx 版本为 1.1.4 到 1.2.8、1.3.x，或是低于 1.4.1 的 1.4.x。因此，该主机受到多个漏洞的影响：

  - “ngx_http_parse.c”中基于堆栈的缓冲区溢出可能允许远程攻击者通过特别构建的 HTTP 请求来执行任意代码或触发拒绝服务条件。此漏洞仅影响高于或等于 1.3.9 且低于 1.4.1 的版本。(CVE-2013-2028)

  - “ngx_http_parse.c”中的内存泄露漏洞会影响对不受信任的上游服务器使用“proxy_pass”的服务器。远程攻击者可通过特别构建的 HTTP 请求来触发此问题。
    失败的尝试可能导致拒绝服务情况。(CVE-2013-2070)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98951	Nginx < 1.2.9 ngx_http_proxy_module.c 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2024/9/6	critical
98950	Nginx < 1.4.1 ngx_http_proxy_module.c 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2024/9/6	critical
66341	FreeBSD：nginx -- 多种漏洞 (efaa4071-b700-11e2-b1b9-f0def16c5c1b)	Nessus	FreeBSD Local Security Checks	2013/5/8	2021/1/6	high
70310	GLSA-201310-04：nginx：多种漏洞	Nessus	Gentoo Local Security Checks	2013/10/7	2021/1/6	high
66387	Fedora 19：nginx-1.4.1-1.fc19 (2013-7560)	Nessus	Fedora Local Security Checks	2013/5/13	2021/1/11	high
66672	nginx ngx_http_proxy_module.c 多种漏洞	Nessus	Web Servers	2013/5/29	2022/4/11	critical

检测

插件搜索

critical

critical

high

high

high

critical