PT-2024-3971 · Nginx+1 · Nginx Plus+3
Nils Bars
·
Publicado
2024-05-29
·
Atualizado
2026-04-01
·
CVE-2024-34161
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
NGINX Plus (versões afetadas não especificadas)
NGINX OSS (versões afetadas não especificadas)
Descrição
O problema está relacionado ao uso de memória após sua liberação no módulo HTTP/3 QUIC (ngx http v3 module) do NGINX Plus e do NGINX OSS. Isso pode ser explorado por um invasor remoto usando solicitações HTTP/3 especialmente criadas, permitindo potencialmente o acesso não autorizado a informações protegidas. A vulnerabilidade é particularmente relevante quando a infraestrutura de rede suporta uma Unidade Máxima de Transmissão (MTU) de 4096 ou superior sem fragmentação, pois pacotes QUIC não divulgados podem fazer com que os processos de trabalho do NGINX vazem memória previamente liberada.
Recomendações
Para o NGINX Plus, considere desativar o módulo HTTP/3 QUIC até que uma correção esteja disponível.
Para o NGINX OSS, considere desativar o módulo HTTP/3 QUIC até que uma correção esteja disponível.
Como solução temporária, restrinja a Unidade Máxima de Transmissão (MTU) a menos de 4096 para minimizar o risco de exploração.
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nginx Oss
Nginx Plus
Nginx
Red Os