Множество уязвимости в NGINX позволяват на отдалечени атакуващи да сринат сървъри и да изпълнят злонамерен код

Превод и анализ на NodePoint News по материал на Cyber Security News „Multiple NGINX Flaws Let Remote Attackers Crash Servers and Execute Malicious Code“

Компанията F5 разкри три сериозни уязвимости в сигурността на NGINX Plus и NGINX Open Source, които позволяват на отдалечени, неудостоверени атакуващи да предизвикат срив на работните процеси чрез изпращане на специално манипулирани HTTP заявки.

При определени конфигурации грешките при управление на паметта биха могли да позволят и изпълнение на код, въпреки че според F5 този сценарий изисква технологията за рандомизиране на адресното пространство (Address Space Layout Randomization, известна като ASLR) да бъде деактивирана.

Анализ на риска за България

Уязвимостите представляват висок риск за българските компании, финансови институции и държавни портали, тъй като NGINX е един от най-разпространените уеб сървъри и reverse proxy решения в страната. Възможността за отдалечен срив на работните процеси може да доведе до сериозно прекъсване на критични електронни услуги и платформи. Системните администратори в България следва своевременно да инсталират официалните корекции за сигурност и да се уверят, че ASLR защитата е активна.

Оригинален източник: Cyber Security News. Преведено автоматично на български език. Вижте оригиналната публикация: Cyber Security News →