根据其响应标头中自我报告的版本，远程 Web 服务器上托管的 nginx 版本 < 1.13.3。因此，它受到整数溢出漏洞的影响

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5859 公告中提及的多个漏洞的影响。

  - Nginx 0.5.6 至 1.13.2（包括）版本容易受到 nginx 范围过滤模块中整数溢出漏洞的影响，导致通过特别构建的请求触发的潜在敏感信息泄露。(CVE-2017-7529)

  - 在版本早于 1.15.6、1.14.1 的 nginx 内，ngx_http_mp4_module 中存在一个漏洞，攻击者可能利用此漏洞，借助特别构建的 mp4 文件，在工作进程中造成无限循环，导致工作进程崩溃或工作进程内存泄露。此问题仅影响使用 ngx_http_mp4_module（默认情况下不构建该模块）构建， 且配置文件中使用 .mp4 指令的 nginx。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的 mp4 文件处理时才可能发起攻击。(CVE-2018-16845)

  - 部分 HTTP/2 实现易于受到窗口大小操控和流优先顺序操控的攻击，可能导致拒绝服务。攻击者通过多个流从指定的资源请求大量数据。它们操控窗口大小和流优先顺序，以强制服务器在 1 字节区块中排列数据。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。(CVE-2019-9511)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

在 nginx 的范围筛选模块中，发现处理范围 HTTP 请求的缺陷。远程攻击者可能会利用此缺陷泄露缓存文件标头的部分，或者，如果结合第三方模块一起使用，则会通过发送特制的 HTTP 请求，泄露潜在的敏感内存。(CVE-2017-7529)

根据其服务器响应标头，安装的 nginx 为低于 1.12.1 的版本，或是低于 1.13.3 的 1.13.x 版。
因此，该应用程序在范围筛选器模块中受到整数溢出漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的请求泄露潜在的敏感信息。

在高性能 web 和反向代理服务器 Nginx 的 HTTP 范围模块中发现整数溢出，可导致信息泄露。

已发现 web/代理服务器 nginx 的范围筛选器中存在一个漏洞。特制的请求可导致整数溢出和 HTTP 范围的不正确处理，从而可能造成敏感信息泄露。对于 Debian 7“Wheezy”，此问题已在 nginx 版本 1.2.1-2.2+wheezy4+deb7u1 中修复。建议您升级 nginx 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发现 nginx 的范围筛选功能中存在整数溢出问题。远程攻击者可利用此问题暴露敏感信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据其自我报告的版本，安装的 Nginx Plus 版本低于 R13（基于开源版本 1.13.4 构建）。因此，该应用程序在范围筛选器模块中受到整数溢出漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的请求泄露潜在的敏感信息。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5862 公告中提及的多个漏洞的影响。

  - Nginx 0.5.6 至 1.13.2（包括）版本容易受到 nginx 范围过滤模块中整数溢出漏洞的影响，导致通过特别构建的请求触发的潜在敏感信息泄露。(CVE-2017-7529)

  - 在版本早于 1.15.6、1.14.1 的 nginx 内，ngx_http_mp4_module 中存在一个漏洞，攻击者可能利用此漏洞，借助特别构建的 mp4 文件，在工作进程中造成无限循环，导致工作进程崩溃或工作进程内存泄露。此问题仅影响使用 ngx_http_mp4_module（默认情况下不构建该模块）构建， 且配置文件中使用 .mp4 指令的 nginx。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的 mp4 文件处理时才可能发起攻击。(CVE-2018-16845)

  - 部分 HTTP/2 实现易于受到窗口大小操控和流优先顺序操控的攻击，可能导致拒绝服务。攻击者通过多个流从指定的资源请求大量数据。它们操控窗口大小和流优先顺序，以强制服务器在 1 字节区块中排列数据。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。(CVE-2019-9511)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机上运行的 Palo Alto Networks PAN-OS 版本为低于 7.1.26 的 7.1.x 或低于 8.1.13 的 8.0.x 或低于 8.1.13 的 8.1.x 或低于 9.0.6 的 9.0.x。因此，该操作系统受到漏洞的影响。

  - Nginx 0.5.6 至 1.13.2（包括）版本容易受到 nginx 范围过滤模块中整数溢出漏洞的影响，导致通过特别构建的请求触发的潜在敏感信息泄露。(CVE-2017-7529)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98966	Nginx < 1.13.3 整数溢出	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98967	Nginx < 1.12.1 整数溢出	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
140789	Oracle Linux 7：olcne / nginx (ELSA-2020-5859)	Nessus	Oracle Linux Local Security Checks	2020/9/25	2022/12/5	high
103228	Amazon Linux AMI : nginx (ALAS-2017-894)	Nessus	Amazon Linux Local Security Checks	2017/9/15	2018/4/18	high
118151	Nginx 数据泄露漏洞	Nessus	Web Servers	2018/10/16	2022/4/11	high
101490	Debian DSA-3908-1：nginx - 安全更新	Nessus	Debian Local Security Checks	2017/7/13	2021/1/4	high
101535	Debian DLA-1024-1：nginx 安全更新	Nessus	Debian Local Security Checks	2017/7/14	2021/1/11	high
101546	Ubuntu 14.04 LTS / 16.04 LTS：nginx 漏洞 (USN-3352-1)	Nessus	Ubuntu Local Security Checks	2017/7/14	2023/10/20	high
161695	Nginx Plus > R13 数据泄露漏洞	Nessus	Web Servers	2022/5/31	2022/5/31	high
140926	Oracle Linux 7：olcne / nginx (ELSA-2020-5862)	Nessus	Oracle Linux Local Security Checks	2020/9/28	2022/12/5	high
138072	Palo Alto Networks PAN-OS 7.1.x < 7.1.26 / 8.0.x < 8.1.13 / 8.1.x < 8.1.13 / 9.0.x < 9.0.6 漏洞	Nessus	Palo Alto Local Security Checks	2020/7/2	2020/10/13	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high