根据其服务器响应标头，安装的 nginx 版本为高于或等于 1.1.4 且低于 1.2.9 的版本，或为高于或等于 1.3.0 且低于 1.4.1 的版本。因此，该服务器受到多个漏洞的影响：

 - “ngx_http_parse.c”中基于堆栈的缓冲区溢出可能允许远程攻击者通过特别构建的 HTTP 请求来执行任意代码或触发拒绝服务条件。此漏洞仅影响高于或等于 1.3.9 且低于 1.4.1 的版本。(CVE-2013-2028)

 - “ngx_http_parse.c”中的内存泄露漏洞会影响对不受信任的上游服务器使用“proxy_pass”的服务器。远程攻击者可通过特别构建的 HTTP 请求来触发此问题。失败的尝试可能导致拒绝服务情况。(CVE-2013-2070)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

已发现如果对不受信任的上游 HTTP 服务器使用 proxy_pass，nginx（一个小型、强大、可扩展的 Web/代理服务器）在处理某些分块传输编码请求时存在缓冲区溢出。攻击者可利用此缺陷执行拒绝服务攻击、泄露工作进程内存或者可能执行任意代码。

旧稳定发行版本 (squeeze) 不受此问题的影响。

nginx 项目报告：

在处理特别构建的请求时，工作线程进程中可能发生基于堆栈的缓冲区溢出，从而可能导致任意代码执行。[CVE-2013-2028]

已确定与 CVE-2013-2028 相关的安全问题，如果将 proxy_pass 用于不受信任的上游 HTTP 服务器，可能影响以前的一些 nginx 版本。

此问题可能导致拒绝服务，或在来自上游代理服务器的特别构建的响应中泄露工作线程进程内存。[CVE-2013-2070]

根据其服务器响应头，安装的 nginx 版本为 1.1.x，高于或等于 1.1.4，或为 1.2.x，低于 1.2.9。因此，当使用不受信任的上游服务器的“proxy_pass”时，它受到“ngx_http_proxy_module.c”中内存泄露漏洞的影响。 

通过发送特别构建的请求，攻击者可能可以获取工作进程内存的访问权限或触发拒绝服务情况。

此更新将 nginx 升级到 1.2.9 版本，包括一个安全补丁、多个缺陷补丁和多项功能增强。(bnc#821184)

*) 安全：Security：如果 HTTP 后端返回了特别构建的响应，则工作线程进程内存的内容可被发送到客户端 (CVE-2013-2070）；此缺陷已在 1.1.4 中出现。

- 1.2.8 的变更：

*) 缺陷补丁：如果使用了“ssl_session_cache shared”指令并且共享内存中没有任何可用空间，则并不总是会存储新会话。

*) 缺陷补丁：如果使用了子请求并且在处理子请求期间发生 DNS 错误，则响应可能挂起。

*) 缺陷补丁：在 ngx_http_mp4_module 中。

*) 缺陷补丁：在后端使用帐户中。

- nginx 1.2.7 的变更

*) 变更：现在如果在 Unix 系统上使用具有掩码的“include”指令，则所包括的文件按字母顺序排序。

*) 变更：“add_header”指令向 201 个响应添加标头。

*) 功能：“geo”指令现在支持 CIDR 表示法中的 IPv6 地址。

*) 功能：“access_log”指令的“flush”和“gzip”参数。

*) 功能：“auth_basic”指令中的变量支持。

*) 功能：$pipe、$request_length、$time_iso8601 和 $time_local 变量现在可以不只是在“log_format”指令中使用。

*) 功能：ngx_http_geoip_module 中的 IPv6 支持。

*) 缺陷补丁：在某些情况下不可以使用 ngx_http_perl_module 构建 nginx。

*) 缺陷补丁：如果使用了 ngx_http_xslt_module，工作线程进程中可能发生分段错误。

*) 缺陷补丁：在某些情况下不可在 MacOSX 上构建 nginx。

*) 缺陷补丁：带有高速率的“limit_rate”指令可导致 32 位平台上的截断响应。

*) 缺陷补丁：如果使用了“if”指令，工作线程进程中可能发生分段错误。

*) 缺陷补丁：“100 Continue”响应与“413 Request Entity Too Large”响应一起发出。

*) 缺陷补丁：可能未正确继承“image_filter”、“image_filter_jpeg_quality”和“image_filter_sharpen”指令。

*) 缺陷补丁：如果在 Linux 上使用了“auth_basic”指令，可能会出现“crypt_r() failed”错误。

*) 缺陷补丁：在备份服务器处理中。

*) 缺陷补丁：如果使用了“gzip”指令，代理 HEAD 请求可能返回不正确的响应。

*) 缺陷补丁：如果在单个上游区块中指定“keepalive”指令超过一次，则在启动时或在重新配置期间会发生分段错误。

*) 缺陷补丁：在“proxy_method”指令中。

*) 缺陷补丁：如果在 poll 方法中使用了解析器，工作线程进程中可能发生分段错误。

*) 缺陷补丁：如果使用了 select、poll 或 /dev/poll 方法，则 nginx 可能在与后端进行 SSL 握手期间霸占 CPU。

*) 缺陷补丁：“[crit] SSL_write() failed (SSL:)”错误。

*) 缺陷补丁：在“fastcgi_keep_conn”指令中。

根据其服务器响应标头，安装的 nginx 版本为 1.1.4 到 1.2.8、1.3.x，或是低于 1.4.1 的 1.4.x。因此，该主机受到多个漏洞的影响：

  - “ngx_http_parse.c”中基于堆栈的缓冲区溢出可能允许远程攻击者通过特别构建的 HTTP 请求来执行任意代码或触发拒绝服务条件。此漏洞仅影响高于或等于 1.3.9 且低于 1.4.1 的版本。(CVE-2013-2028)

  - “ngx_http_parse.c”中的内存泄露漏洞会影响对不受信任的上游服务器使用“proxy_pass”的服务器。远程攻击者可通过特别构建的 HTTP 请求来触发此问题。
    失败的尝试可能导致拒绝服务情况。(CVE-2013-2070)

更新到上游版本 1.2.9，修复了：

- CVE-2013-2070 在不具有 gperftools 的平台中使用“proxy_pass”补丁版本时的拒绝服务或内存泄露 更新到上游版本 1.4.0，其中包括对 WebSocket 连接、OCSP stapling、SPDY 模块、gunzip 过滤器等代理的支持。
 使用“--with-debug”进行构建以启用可选调试

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

当 proxy_pass 用于不受信任的 HTTP 服务器时，nginx 1.1.4 至 1.2.8 以及 nginx 1.3.0 至 1.4.0 中的 http/modules/ngx_http_proxy_module.c 允许远程攻击者通过构建的代理响应造成拒绝服务（崩溃）和从工作线程进程内存获取敏感信息，此漏洞与 CVE-2013-2028 类似。

远程主机受到 GLSA-201310-04 中所述漏洞的影响（nginx：多种漏洞）

在 nginx 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可发送特别构建的请求，从而可能导致以进程的权限执行任意代码或拒绝服务情况。此外，上下文有关的攻击者可能可以获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98951	Nginx < 1.2.9 ngx_http_proxy_module.c 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2024/9/6	critical
98950	Nginx < 1.4.1 ngx_http_proxy_module.c 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2024/9/6	critical
67202	Debian DSA-2721-1：nginx - 缓冲区溢出	Nessus	Debian Local Security Checks	2013/7/8	2021/1/11	medium
66341	FreeBSD：nginx -- 多种漏洞 (efaa4071-b700-11e2-b1b9-f0def16c5c1b)	Nessus	FreeBSD Local Security Checks	2013/5/8	2021/1/6	high
66671	nginx ngx_http_proxy_module.c 内存泄露	Nessus	Web Servers	2013/5/29	2022/4/11	medium
75025	openSUSE 安全更新：nginx (openSUSE-SU-2013:1015-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
66672	nginx ngx_http_proxy_module.c 多种漏洞	Nessus	Web Servers	2013/5/29	2022/4/11	critical
66577	Fedora 18：nginx-1.2.9-1.fc18 (2013-8182)	Nessus	Fedora Local Security Checks	2013/5/24	2021/1/11	medium
69748	Amazon Linux AMI：nginx (ALAS-2013-189)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
70310	GLSA-201310-04：nginx：多种漏洞	Nessus	Gentoo Local Security Checks	2013/10/7	2021/1/6	high

检测

插件搜索

critical

critical

medium

high

medium

medium

critical

medium

medium

high