p PatchFirst

CVE-2017-7529

CVE-2017-7529

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Nginx versions since 0.5.6 up to and including 1.13.2 are vulnerable to integer overflow vulnerability in nginx range filter module resulting into leak of potentially sensitive information triggered by specially crafted request.

CVSS 7.5 · Alta · EPSS 62,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · web

Productos y versiones afectados

  • nginx

    Versiones
    • 0.5.6 - 1.13.2: Afectada

    Sin corrección publicada

  • nginx Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.13.3-1

    Actualiza a 1.13.3-1

  • nginx Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.13.3-1

    Actualiza a 1.13.3-1

  • nginx Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.13.3-1

    Actualiza a 1.13.3-1

  • nginx Ubuntu:14.04:LTS

    Versiones
    • 1.4.1-3ubuntu1
    • 1.4.3-2ubuntu1
    • 1.4.4-1ubuntu1
    • 1.4.4-2ubuntu1
    • 1.4.4-4ubuntu1
    • 1.4.5-1ubuntu1
    • 1.4.6-1ubuntu2
    • 1.4.6-1ubuntu3
    • 1.4.6-1ubuntu3.1
    • 1.4.6-1ubuntu3.2
    • 1.4.6-1ubuntu3.3
    • 1.4.6-1ubuntu3.4
    • 1.4.6-1ubuntu3.5
    • 1.4.6-1ubuntu3.6
    • 1.4.6-1ubuntu3.7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.6-1ubuntu3.8

    Actualiza a 1.4.6-1ubuntu3.8

  • nginx Ubuntu:16.04:LTS

    Versiones
    • 1.9.3-1ubuntu1
    • 1.9.6-2ubuntu1
    • 1.9.6-2ubuntu2
    • 1.9.9-0ubuntu1
    • 1.9.9-1ubuntu1
    • 1.9.10-0ubuntu1
    • 1.9.10-1ubuntu1
    • 1.9.11-0ubuntu1
    • 1.9.11-0ubuntu2
    • 1.9.12-0ubuntu1
    • 1.9.13-0ubuntu1
    • 1.9.14-0ubuntu1
    • 1.9.15-0ubuntu1
    • 1.10.0-0ubuntu0.16.04.1
    • 1.10.0-0ubuntu0.16.04.2
    • 1.10.0-0ubuntu0.16.04.3
    • 1.10.0-0ubuntu0.16.04.4
    • 1.10.3-0ubuntu0.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.3-0ubuntu0.16.04.2

    Actualiza a 1.10.3-0ubuntu0.16.04.2

Fuentes originales

Comprueba tu servidor →