De quoi il s’agit

NGINX Plus ist die kommerzielle Variante von NGINX, einer Webserver-, Reverse Proxy- und E-Mail Proxy Software. NGINX ist eine Webserver-, Reverse Proxy- und E-Mail-Proxy Software. Ein lokaler Angreifer kann mehrere Schwachstellen in NGINX Plus und NGINX ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen oder sonstige Auswirkungen zu verursachen.

Dans quelles conditions ?

Uniquement avec un accès à l’appareil ou à un compte sur celui-ci. Souvent la deuxième étape après un e-mail de phishing.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• einen Denial of Service Angriff durchzuführen
• vertrauliche Informationen offenzulegen oder sonstige Auswirkungen zu verursachen

Suis-je concerné ?

Concernés selon le BSI :

• Debian Linux
• Amazon Linux 2
• Red Hat Enterprise Linux
• Ubuntu Linux
• SUSE Linux
• Oracle Linux
• NGINX NGINX Plus <R27 P1
• NGINX NGINX Plus <R26 P1
• NGINX NGINX Open Source <1.23.2 (mainline)
• NGINX NGINX Open Source <1.22.1 (stable)
• NGINX NGINX Open Source Subscription <R2 P1
• NGINX NGINX Open Source Subscription <R1 P1

et 2 autres

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• NGINX NGINX Plus R27 P1
• NGINX NGINX Plus R26 P1
• NGINX NGINX Open Source 1.23.2 (mainline)
• NGINX NGINX Open Source 1.22.1 (stable)
• NGINX NGINX Open Source Subscription R2 P1
• NGINX NGINX Open Source Subscription R1 P1
• NGINX NGINX Ingress Controller 2.4.1
• NGINX NGINX Ingress Controller 1.12.5

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.