nginx 1.15.6 和 1.14.1 之前的版本在 HTTP/2 实施中存在漏洞，可导致内存过多消耗。如果在配置文件中使用 ‘listen’ 的指令 ‘http2’ 选项，此问题会影响以 ngx_http_v2_module 编译的 nginx (默认为不编译)。(CVE-2018-16843) nginx 1.15.6 和 1.14.1 之前的版本在 HTTP/2 的实施中存在漏洞，可导致 CPU 过多使用。如果在配置文件中使用 ‘listen’ 的指令 ‘http2’ 选项，此问题会影响以 ngx_http_v2_module 编译的 nginx (默认为不编译)。(CVE-2018-16844)

检测

Amazon Linux AMI : nginx (ALAS-2018-1125)

high Nessus 插件 ID 119688

未找到变更日志