p PatchFirst

CVE-2009-4487

CVE-2009-4487

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

nginx 0.7.64 writes data to a log file without sanitizing non-printable characters, which might allow remote attackers to modify a window's title, or possibly execute arbitrary commands or overwrite files, via an HTTP request containing an escape sequence for a terminal emulator.

EPSS 29,5% · Código de explotación público

Publicación
Actualización

Pila tecnológica: system · web

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • nginx Debian:12

    Versiones
    • 1.22.1-9
    • 1.22.1-9+deb12u1
    • 1.22.1-9+deb12u10
    • 1.22.1-9+deb12u2
    • 1.22.1-9+deb12u3
    • 1.22.1-9+deb12u4
    • 1.22.1-9+deb12u5
    • 1.22.1-9+deb12u6
    • 1.22.1-9+deb12u7
    • 1.22.1-9+deb12u8
    • 1.22.1-9+deb12u9
    • 1.24.0-1
    • 1.24.0-1~exp1
    • 1.24.0-2
    • 1.26.0-1
    • 1.26.0-1~exp1
    • 1.26.0-2
    • 1.26.0-3
    • 1.26.2-1
    • 1.26.3-1
    • 1.26.3-2
    • 1.26.3-3
    • 1.28.0-1
    • 1.28.0-2
    • 1.28.0-3
    • 1.28.0-4
    • 1.28.0-5
    • 1.28.0-6
    • 1.28.1-1
    • 1.28.1-2
    • 1.28.1-3
    • 1.28.2-1
    • 1.28.2-2
    • 1.28.2-3
    • 1.28.2-4
    • 1.28.3-1
    • 1.28.3-2
    • 1.30.0-1
    • 1.30.0-2
    • 1.30.0-3
    • 1.30.0-4
    • 1.30.1-1
    • 1.30.1-2
    • 1.30.1-3
    • 1.30.1-4
    • 1.30.1-5
    • 1.30.1-6
    • 1.30.1-7
    • 1.30.4-1
    • 1.30.4-2
    • 1.30.4-3
    • 1.30.4-4
    • 1.30.4-5
    • 1.30.4-6
    • 1.30.4-7
    • 1.30.4-8
    • 1.30.6-1
    • 1.30.6-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nginx Debian:13

    Versiones
    • 1.26.3-3
    • 1.26.3-3+deb13u1
    • 1.26.3-3+deb13u10
    • 1.26.3-3+deb13u2
    • 1.26.3-3+deb13u3
    • 1.26.3-3+deb13u4
    • 1.26.3-3+deb13u5
    • 1.26.3-3+deb13u6
    • 1.26.3-3+deb13u7
    • 1.26.3-3+deb13u8
    • 1.26.3-3+deb13u9
    • 1.28.0-1
    • 1.28.0-2
    • 1.28.0-3
    • 1.28.0-4
    • 1.28.0-5
    • 1.28.0-6
    • 1.28.1-1
    • 1.28.1-2
    • 1.28.1-3
    • 1.28.2-1
    • 1.28.2-2
    • 1.28.2-3
    • 1.28.2-4
    • 1.28.3-1
    • 1.28.3-2
    • 1.30.0-1
    • 1.30.0-2
    • 1.30.0-3
    • 1.30.0-4
    • 1.30.1-1
    • 1.30.1-2
    • 1.30.1-3
    • 1.30.1-4
    • 1.30.1-5
    • 1.30.1-6
    • 1.30.1-7
    • 1.30.4-1
    • 1.30.4-2
    • 1.30.4-3
    • 1.30.4-4
    • 1.30.4-5
    • 1.30.4-6
    • 1.30.4-7
    • 1.30.4-8
    • 1.30.6-1
    • 1.30.6-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nginx Debian:14

    Versiones
    • 1.26.3-3
    • 1.28.0-1
    • 1.28.0-2
    • 1.28.0-3
    • 1.28.0-4
    • 1.28.0-5
    • 1.28.0-6
    • 1.28.1-1
    • 1.28.1-2
    • 1.28.1-3
    • 1.28.2-1
    • 1.28.2-2
    • 1.28.2-3
    • 1.28.2-4
    • 1.28.3-1
    • 1.28.3-2
    • 1.30.0-1
    • 1.30.0-2
    • 1.30.0-3
    • 1.30.0-4
    • 1.30.1-1
    • 1.30.1-2
    • 1.30.1-3
    • 1.30.1-4
    • 1.30.1-5
    • 1.30.1-6
    • 1.30.1-7
    • 1.30.4-1
    • 1.30.4-2
    • 1.30.4-3
    • 1.30.4-4
    • 1.30.4-5
    • 1.30.4-6
    • 1.30.4-7
    • 1.30.4-8
    • 1.30.6-1
    • 1.30.6-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →