PT-2022-3993 · Nginx · Nginx Instance Manager
CVE-2022-35241
·
Publicado
2022-08-04
·
Atualizado
2022-08-10
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
NGINX Instance Manager versões 1.x e anteriores
NGINX Instance Manager versões 2.x a 2.3.0
Descrição
O problema está relacionado ao consumo descontrolado de recursos. Isso pode permitir que um invasor remoto cause uma negação de serviço. Nas versões afetadas, solicitações não divulgadas podem causar um aumento na utilização dos recursos do disco quando o NGINX Instance Manager está em uso.
Recomendações
Para as versões 1.x, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Para as versões 2.x a 2.3.0, atualize para a versão 2.3.1 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao NGINX Instance Manager para minimizar o risco de exploração.
Correção
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nginx Instance Manager