De quoi il s’agit

NGINX Plus ist die kommerzielle Variante von NGINX, einer Webserver-, Reverse Proxy- und E-Mail Proxy Software. NGINX ist eine Webserver-, Reverse Proxy- und E-Mail-Proxy Software. Ein Angreifer kann mehrere Schwachstellen in NGINX NGINX Plus und NGINX ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• beliebigen Programmcode auszuführen
• Sicherheitsmaßnahmen zu umgehen
• Daten zu manipulieren
• offenzulegen oder einen Denial-of-Service-Zustand auszulösen

Suis-je concerné ?

Concernés selon le BSI :

• Debian Linux
• Amazon Linux 2
• Red Hat Enterprise Linux
• Ubuntu Linux
• NGINX NGINX Plus <37.1.0.1
• NGINX NGINX Plus <37.0.5.1
• NGINX NGINX Open Source <1.31.7
• NGINX NGINX Open Source <1.30.6
• NGINX NGINX Instance Manager <2.24.0
• NGINX NGINX F5 WAF <5.16.0
• NGINX NGINX F5 WAF <5.14.2
• NGINX NGINX F5 DoS <4.11.0

et 7 autres

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• NGINX NGINX Plus 37.1.0.1
• NGINX NGINX Plus 37.0.5.1
• NGINX NGINX Open Source 1.31.7
• NGINX NGINX Open Source 1.30.6
• NGINX NGINX Instance Manager 2.24.0
• NGINX NGINX F5 WAF 5.16.0
• NGINX NGINX F5 WAF 5.14.2
• NGINX NGINX F5 DoS 4.11.0
• NGINX NGINX Gateway Fabric 2.8.0
• NGINX NGINX Ingress Controller 5.7.0
• NGINX NGINX Plus 37.2.0.1
• NGINX NGINX Plus 37.0.7.1

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.