BDU:2022-06549

Уязвимость компонента ngx_resolver.c HTTP-сервера nginx, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-10-31

Описание

Уязвимость компонента ngx_resolver.c HTTP-сервера nginx связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Альт 8 СПnginx (до 1.23.2)АЛЬТ СП 10

Способ устранения

Использование рекомендаций:
http://hg.nginx.org/nginx/rev/0422365794f7

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://hg.nginx.org/nginx/rev/0422365794f7 https://github.com/nginx/nginx/commit/14341ce2377d38a268261e0fec65b6915ae6e95e https://vuldb.com/?id.211937 https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена