According to its Server response header, the installed version of nginx is 1.25.x prior to 1.25.4. It is, therefore, affected by the following issues :

 - A NULL pointer dereference in HTTP/3. (CVE-2024-24989)

 - A Use-after-free in HTTP/3. (CVE-2024-24990)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

サーバーの応答ヘッダーによると、インストールされている nginx のバージョンは 1.25.4 より前の 1.25.x です。このため、以下の問題の影響を受けます：

 - HTTP/3 での NULL ポインターデリファレンス。(CVE-2024-24989)

 - HTTP/3 でのメモリ解放後使用 (Use-after-free)。(CVE-2024-24990)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其服务器响应标头，安装的 nginx 版本为低于 1.25.4 的 1.25.x。因此，该应用程序受到以下问题的影响：

 - HTTP/3 中的空指针取消引用。(CVE-2024-24989)

 - HTTP/3 中的释放后使用。(CVE-2024-24990)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其伺服器回應標頭，所安裝的 nginx 1.25.x 版本早於 1.25.4。因此，該應用程式受到以下問題影響：

 - HTTP/3 中的 NULL 指標解除參照弱點。(CVE-2024-24989)

 - HTTP/3 中的釋放後使用弱點。(CVE-2024-24990)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the c97a4ecf-cc25-11ee-b0ee-0050569f0b83 advisory.

  - When NGINX Plus or NGINX OSS are configured to use the HTTP/3 QUIC module, undisclosed requests can cause     NGINX worker processes to terminate. Note: The HTTP/3 QUIC module is not enabled by default and is     considered experimental. For more information, refer to Support for QUIC and HTTP/3     https://nginx.org/en/docs/quic.html . NOTE: Software versions which have reached End of Technical Support     (EoTS) are not evaluated (CVE-2024-24989)

  - When NGINX Plus or NGINX OSS are configured to use the HTTP/3 QUIC module, undisclosed requests can cause     NGINX worker processes to terminate. Note: The HTTP/3 QUIC module is not enabled by default and is     considered experimental. For more information, refer to Support for QUIC and HTTP/3     https://nginx.org/en/docs/quic.html . Note: Software versions which have reached End of Technical Support     (EoTS) are not evaluated (CVE-2024-24990)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c97a4ecf-cc25-11ee-b0ee-0050569f0b83 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - NGINX Plus または NGINX OSS が HTTP/3 QUIC モジュールを使用するように設定されている場合、開示されていないリクエストにより NGINX ワーカープロセスが終了する可能性があります。注意:  HTTP/3 QUIC モジュールはデフォルトでは有効になっておらず、実験的とみなされます。詳細については、QUIC および HTTP/3 https://nginx.org/en/docs/quic.html のサポートを参照してください。注意:  テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2024-24989)

  - NGINX Plus または NGINX OSS が HTTP/3 QUIC モジュールを使用するように設定されている場合、開示されていないリクエストにより NGINX ワーカープロセスが終了する可能性があります。注意:  HTTP/3 QUIC モジュールはデフォルトでは有効になっておらず、実験的とみなされます。詳細については、QUIC および HTTP/3 https://nginx.org/en/docs/quic.html のサポートを参照してください。注意:  テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2024-24990)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

サーバーの応答ヘッダーによると、インストールされている nginx のバージョンは 1.25.4 より前の 1.25.x です。このため、以下の脆弱性の影響を受ける可能性があります。

  - NGINX Plus または NGINX OSS が HTTP/3 QUIC モジュールを使用するように設定されている場合、開示されていないリクエストにより NGINX ワーカープロセスが終了する可能性があります。注意:  HTTP/3 QUIC モジュールはデフォルトでは有効になっておらず、実験的とみなされます。(CVE-2024-24989、CVE-2024-24990)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its Sever response header, the installed version of nginx is 1.25.x prior to 1.25.4. It may, therefore, affected by the following vulnerabilities:

  - When NGINX Plus or NGINX OSS are configured to use the HTTP/3 QUIC module, undisclosed requests can cause     NGINX worker processes to terminate. Note: The HTTP/3 QUIC module is not enabled by default and is     considered experimental. (CVE-2024-24989, CVE-2024-24990)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202409-32 (nginx: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in nginx. Please review the CVE identifiers referenced below     for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其伺服器回應標頭，所安裝的 nginx 版本是早於 1.25.4 版的 1.25.x。因此，該應用程式可能受到以下弱點影響：

  - 將 NGINX Plus 或 NGINX OSS 設定為使用 HTTP/3 QUIC 模組時，不明要求可造成 NGINX 工作處理程序終止。注意：HTTP/3 QUIC 模組預設為停用，且被視為實驗性質。(CVE-2024-24989、CVE-2024-24990)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202409-32 中所述的弱點影響 (nginx：多個弱點)

    在 nginx 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其服务器响应标头，所安装的 nginx 版本为低于 1.25.4 的 1.25.x。因此，该应用程序可能受到以下漏洞的影响：

  - 当 NGINX Plus 或 NGINX OSS 配置为使用 HTTP/3 QUIC 模块时，执行不明请求可导致 NGINX 工作线程进程终止。注意：HTTP/3 QUIC 模块默认未启用，且被视为实验性质。（CVE-2024-24989、CVE-2024-24990）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202409-32 中所述漏洞影响（nginx：多个漏洞）

    在 nginx 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114207	Nginx 1.25.x < 1.25.4 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2024/2/19	2024/2/19	high
114207	Nginx 1.25.x < 1.25.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/2/19	2024/2/19	high
114207	Nginx 1.25.x < 1.25.4 多个漏洞	Web App Scanning	Component Vulnerability	2024/2/19	2024/2/19	high
114207	Nginx 1.25.x < 1.25.4 多個弱點	Web App Scanning	Component Vulnerability	2024/2/19	2024/2/19	high
190594	FreeBSD : nginx-devel -- Multiple Vulnerabilities in HTTP/3 (c97a4ecf-cc25-11ee-b0ee-0050569f0b83)	Nessus	FreeBSD Local Security Checks	2024/2/15	2024/5/10	high
190594	FreeBSD: nginx-devel -- HTTP/3 の複数の脆弱性 (c97a4ecf-cc25-11ee-b0ee-0050569f0b83)	Nessus	FreeBSD Local Security Checks	2024/2/15	2024/5/10	high
190683	nginx 1.25.x < 1.25.4 の DoS	Nessus	Web Servers	2024/2/19	2025/1/27	high
190683	nginx 1.25.x < 1.25.4 DoS	Nessus	Web Servers	2024/2/19	2025/1/27	high
207892	GLSA-202409-32 : nginx: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/9/28	2025/1/27	medium
190683	nginx 1.25.x < 1.25.4 DoS	Nessus	Web Servers	2024/2/19	2025/1/27	high
207892	GLSA-202409-32：nginx：多個弱點	Nessus	Gentoo Local Security Checks	2024/9/28	2025/1/27	medium
190683	nginx 1.25.x < 1.25.4 DoS	Nessus	Web Servers	2024/2/19	2025/1/27	high
207892	GLSA-202409-32：nginx：多个漏洞	Nessus	Gentoo Local Security Checks	2024/9/28	2025/1/27	medium

检测

插件搜索

high

high

high

high

high

high

high

high

medium

high

medium

high

medium