根据其响应标头中自我报告的版本，远程 Web 服务器上托管的 nginx 版本低于 1.8.1，或为低于 1.9.10 的 1.9.x。因此，如供应商公告所述，会受到多个漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

已发现 nginx（一种小型、强大、可扩展的 Web/代理服务器）中有一个无效的指针取消引用。在 DNS 服务器响应处理期间可能发生无效的指针取消引用，进而允许能够从 DNS 服务器伪造 UDP 数据包的攻击者造成工作进程崩溃

对于 Debian 6 Squeeze，已在 nginx 版本 0.7.67-3+squeeze4+deb6u1 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Maxim Dounin 报告：

在 nginx 解析器中发现多个问题，如果在配置文件中使用“resolver”指令，则可能允许攻击者造成工作进程崩溃，或可能具有其他潜在影响。

远程主机受到 GLSA-201606-06 中所述漏洞的影响（nginx：多个漏洞）在 nginx 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能通过特别构建的数据包造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

在 nginx（一种小型、强大、可扩展的 Web/代理服务器）的解析器中发现多个漏洞，这会导致拒绝服务或可能造成任意代码执行。如果在配置文件中使用“resolver”指令，则这些漏洞只影响 nginx。

已发现 nginx 可在解析 CNAME DNS 记录时，执行越界读取并取消引用无效指针。当 nginx 在其配置中启用解析器时，攻击者如能操控 nginx 收到的 DNS 响应，可利用此缺陷造成工作进程崩溃。(CVE-2016-0742)

在 nginx 解析特定 CNAME DNS 记录的方式中发现一个释放后使用缺陷。当 nginx 在其配置中启用解析器时，攻击者如能操控 nginx 收到的 DNS 响应，可利用此缺陷造成工作进程崩溃，或可能执行任意代码。(CVE-2016-0746)

已发现 nginx 在解析 CNAME DNS 记录时，未限制递归。当 nginx 在其配置中启用解析器时，攻击者如能操控 nginx 收到的 DNS 响应，可利用此缺陷造成工作进程消耗过量资源。(CVE-2016-0747)

根据其响应头中自我报告的版本，远程 Web 服务器上托管的 nginx 版本低于 1.8.1，或为低于 1.9.10 的 1.9.x。因此，如供应商公告所述，会受到多个漏洞的影响。

此 nginx 1.8.1 更新修复了以下问题：

- CVE-2016-0742：DNS 服务器响应处理期间的无效指针取消引用 (boo#963781)

- CVE-2016-0746：CNAME 响应处理期间的释放后使用情况 (boo#963778)

- CVE-2016-0747：因 CNAME 解析不受限而造成的资源耗尽 (boo#963775)

已发现解析器启用时，nginx 未正确处理某些 DNS 服务器响应。远程攻击者可能利用此问题造成 nginx 崩溃，从而导致拒绝服务。(CVE-2016-0742)

已发现解析器启用时，nginx 未正确处理 CNAME 响应处理。远程攻击者可以利用此问题导致 nginx 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-0746)

已发现解析器启用时，nginx 未正确处理 CNAME 解析。远程攻击者可能利用此问题导致 nginx 消耗资源，从而导致拒绝服务。(CVE-2016-0747)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98963	Nginx < 1.8.1 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98962	Nginx < 1.9.10 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
88422	Debian DLA-404-1：nginx 安全更新	Nessus	Debian Local Security Checks	2016/1/28	2021/1/11	medium
88503	FreeBSD：nginx -- 多种漏洞 (c1c18ee1-c711-11e5-96d6-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/2/1	2021/1/4	high
103587	GLSA-201606-06：nginx：多个漏洞	Nessus	Gentoo Local Security Checks	2017/10/2	2021/1/11	high
88702	Debian DSA-3473-1：nginx - 安全更新	Nessus	Debian Local Security Checks	2016/2/12	2021/1/11	high
89120	Amazon Linux AMI：nginx (ALAS-2016-655)	Nessus	Amazon Linux Local Security Checks	2016/3/4	2018/4/18	high
107265	nginx < 1.8.1 / 1.9.x < 1.9.10 多个漏洞	Nessus	Web Servers	2018/3/9	2022/4/11	high
88614	openSUSE 安全更新：nginx (openSUSE-2016-161)	Nessus	SuSE Local Security Checks	2016/2/8	2021/1/19	high
88678	Ubuntu 14.04 LTS：nginx 漏洞 (USN-2892-1)	Nessus	Ubuntu Local Security Checks	2016/2/10	2023/10/20	critical

检测

插件搜索

critical

critical

medium

high

high

high

high

high

high

critical