p PatchFirst

CVE-2016-0747

CVE-2016-0747

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The resolver in nginx before 1.8.1 and 1.9.x before 1.9.10 does not properly limit CNAME resolution, which allows remote attackers to cause a denial of service (worker process resource consumption) via vectors related to arbitrary name resolution.

CVSS 5.3 · Mittel · EPSS 8,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · web

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • nginx Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.10-1

    Auf 1.9.10-1 aktualisieren

  • nginx Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.10-1

    Auf 1.9.10-1 aktualisieren

  • nginx Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.10-1

    Auf 1.9.10-1 aktualisieren

  • nginx Ubuntu:14.04:LTS

    Softwareversionen
    • 1.4.1-3ubuntu1
    • 1.4.3-2ubuntu1
    • 1.4.4-1ubuntu1
    • 1.4.4-2ubuntu1
    • 1.4.4-4ubuntu1
    • 1.4.5-1ubuntu1
    • 1.4.6-1ubuntu2
    • 1.4.6-1ubuntu3
    • 1.4.6-1ubuntu3.1
    • 1.4.6-1ubuntu3.2
    • 1.4.6-1ubuntu3.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.6-1ubuntu3.4

    Auf 1.4.6-1ubuntu3.4 aktualisieren

  • nginx Ubuntu:16.04:LTS

    Softwareversionen
    • 1.9.3-1ubuntu1
    • 1.9.6-2ubuntu1
    • 1.9.6-2ubuntu2
    • 1.9.9-0ubuntu1
    • 1.9.9-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.10-0ubuntu1

    Auf 1.9.10-0ubuntu1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →