PT-2022-2154 · Nginx · Nginx

Publicado 2022-04-09 · Atualizado 2022-04-09

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

nginx (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros no código da implementação do daemon do servidor HTTP com autenticação LDAP no nginx. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário no sistema vulnerável.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

CWE-17

Identificadores relacionados

BDU:2022-02111

Produtos afetados

Nginx

Referências · 6

• https://github.com/AgainstTheWest/NginxDay · Nota
• https://twitter.com/Gi7w0rm/status/1512789855197093891 · Nota
• https://nginx.com/blog/addressing-security-weaknesses-nginx-ldap-reference-implementation/?utm_medium=owned-social&utm_source=twitter&utm_campaign=ww-nx_sec_g&utm_content=bg- · Nota
• https://nginx.com/blog/addressing-security-weaknesses-nginx-ldap-reference-implementation/?utm_medium=owned-social&utm_source=twitter&utm_campaign=ww-nx_sec_g&utm_content=bg- · Nota
• https://bdu.fstec.ru/vul/2022-02111 · Nota de Segurança
• https://securityonline.info/nginx-zero-day-rce-vulnerability-alert · Nota