DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
NGINX: Schwachstelle ermöglicht Denial of Service
Advisory ansehen veröffentlicht 2021-05-25
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NGINX ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-23017US | high7.7 | Exploit | ||
A security issue in nginx resolver was identified, which might allow an attacker who is able to forge UDP packets from the DNS server to cause 1-byte memory overwrite, resulting in… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2021-2259 vom 2021-06-08external
- Oracle Linux Security Advisory ELSA-2021-2290 vom 2021-06-10external
- [nginx-announce] nginx-1.21.0 vom 2021-05-25external
- Red Hat Security Advisory RHSA-2021:2258 vom 2021-06-07external
- Red Hat Security Advisory RHSA-2021:2259 vom 2021-06-07external
- Red Hat Security Advisory RHSA-2021:2278 vom 2021-06-07external
- Red Hat Security Advisory RHSA-2021:2290 vom 2021-06-08external
- Red Hat Security Advisory RHSA-2021:3653 vom 2021-09-23external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan