NGINX, Olası RCE ve İstemci Sertifikası Denetimlerini Atlayabilen TLS Açığı Dahil 5 Kusuru Düzeltti
Orijinal başlık: NGINX Fixes 5 Flaws, Including Possible RCE and a TLS Bug That May Skip Client-Cert Checks
Kısaca
F5, NGINX'in 1.30.6 ve 1.31.7 sürümlerini 14 Ekim'de yayımladı; düzeltilen beş açıktan biri Mayıs 2005'ten bu yana her sürümde bulunuyordu.
Ne oldu?
- Üç bellek hatası worker sürecini çökertebiliyor veya saldırgana kod çalıştırma olanağı verebiliyor; her biri istismar için belirli bir yapılandırma gerektiriyor.
- Dördüncü açık, saldırganın istemci sertifikası denetimlerini atlayabilen sahte bir TLS oturumu oluşturmasına izin veriyor.
Neden önemli?
NGINX çalıştıran ekipler ve web altyapısı yöneten ajanslar, olası uzaktan kod çalıştırma riskini kapatmak için sunucularını 1.30.6 veya 1.31.7 sürümüne acilen güncellemeli.
5 güvenlik açığı1.30.6 ve 1.31.7 sürümleriMayıs 2005'ten beri var olan açık