PT-2024-1647 · Nginx+1 · Nginx Plus+3
CVE-2024-24989
·
Publicado
2024-02-14
·
Atualizado
2025-11-11
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
NGINX Plus (versões afetadas não especificadas)
NGINX OSS (versões afetadas não especificadas)
Descrição
O problema está relacionado ao módulo HTTP/3 QUIC no NGINX Plus e no NGINX OSS, o que pode fazer com que os processos de trabalho do NGINX sejam encerrados quando solicitações não divulgadas são enviadas. Isso se deve a uma desreferência de ponteiro nulo. O módulo HTTP/3 QUIC não está habilitado por padrão e é considerado experimental. Uma exploração pode ser usada para desencadear esse problema enviando solicitações especialmente criadas para o servidor, o que pode levar a uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nginx Oss
Nginx Plus
Nginx
Red Os