nginx 0.8.x < 0.8.33 / 0.7.x < 0.7.65 Windows 文件名假名 (CORE-2010-0121)
low Nessus 插件 ID 132775
语言：
简介
远程 Web 服务器受到漏洞的影响。描述
根据其服务器响应标头，安装的 nginx 版本为 0.7.52 和低于 0.7.65 的版本，或低于 0.8.33 的 0.8.x 版本。因此，其受 nginx 的 Windows 安装缺陷的影响。这是由于 nginx 误操作了与 DOS 兼容的 8.3 短文件名。未经身份验证的远程攻击者可以利用这一点，通过 Web 请求绕过服务器端包含 (SSI) 指令。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。
解决方案
请升级至 nginx 0.7.65 或 0.8.33 或更高版本。另见
插件详情
严重性: Low
ID: 132775
文件名: nginx_CORE-2010-0121.nasl
版本: 1.7
类型: combined
代理: unix
系列: Web Servers
发布时间: 2020/1/13
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Nessus Agent, Nessus
风险信息
CVSS 分数理由: Score based on analysis of the corelabs advisory.
CVSS v2
风险因素: Medium
基本分数: 4.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS 分数来源: manual
CVSS v3
风险因素: Low
基本分数: 3.7
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞信息
CPE: cpe:/a:nginx:nginx
必需的 KB 项: installed_sw/nginx
补丁发布日期: 2010/2/1
漏洞发布日期: 2010/2/5