O NGINX lançou as versões 1.30.6 e 1.31.7 em 14 de outubro para corrigir cinco vulnerabilidades, incluindo uma presente em todas as versões desde maio de 2005. Três vulnerabilidades de memória podem causar a falha de um processo de trabalhador ou permitir a execução de código por um atacante, desde que uma configuração específica seja explorada. Uma quarta vulnerabilidade permite que um atacante forje uma sessão TLS, possivelmente ignorando as verificações de certificado de cliente.
Detalhes Técnicos
Três vulnerabilidades de memória corrigidas podem levar a crashes de processos ou possíveis execuções de código remoto (RCE), dependendo da configuração do sistema.
Uma vulnerabilidade de TLS permite a um atacante forjar sessões, potencialmente ignorando verificações de certificados de cliente.
As vulnerabilidades foram corrigidas nas versões 1.30.6 e 1.31.7 do NGINX, lançadas em 14 de outubro.
Ações Recomendadas
Atualize imediatamente para as versões 1.30.6 ou 1.31.7 do NGINX para mitigar as vulnerabilidades.
Verifique as configurações do sistema para entender os riscos associados às vulnerabilidades corrigidas.
Monitore os logs do sistema para detectar possíveis tentativas de exploração.
