DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Nginx: Schwachstelle ermöglicht Privilegieneskalation
Advisory ansehen veröffentlicht 2016-11-16
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Debian Linux Jessie (8.0) und Ubuntu Linux ausnutzen, um seine Privilegien zu erhöhen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2016-1247US | high7.8 | Exploit | ||
The nginx package before 1.6.2-5+deb8u3 on Debian jessie, the nginx packages before 1.4.6-1ubuntu3.6 on Ubuntu 14.04 LTS, before 1.10.0-0ubuntu0.16.04.3 on Ubuntu 16.04 LTS, and be… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Eintrag auf der Full-Disclosure Mailingliste vom 2016-11-16external
- Amazon Linux Security Advisory ALASNGINX1-2023-005 vom 2023-09-27external
- WID-SEC-W-2023-2488 - CSAF Versionself
- WID-SEC-2023-2488 - Portal Versionself
- Debian Security Advisory DSA-3701-1 nginx vom 2016-11-17external
- Ubuntu Security Notice USN-3114-1 vom 2016-11-16external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan