Куда я попал?
CVE-2021-23017
PUBLISHED
03.08.2024
CNA: f5
Обновлено:
11.07.2022
A security issue in nginx resolver was identified, which might allow an attacker who is able to forge UDP packets from the DNS server to cause 1-byte memory overwrite, resulting in worker process crash or potential other impact.
CWE
| Идентификатор | Описание |
|---|---|
| CWE-193 | Ошибка смещения на единицу |
БДУ ФСТЭК
| Идентификатор | Описание |
|---|---|
| BDU:2021-02749 | Уязвимость функции ngx_resolver_copy() сервера nginx, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании |
Доп. Информация
Product Status
| Nginx Web Server, Nginx Plus | |||||
|---|---|---|---|---|---|
| Product: | Nginx Web Server, Nginx Plus | ||||
| Vendor: | n/a | ||||
| Default status: | Не определен | ||||
| Версии: |
|
||||
Ссылки
CVE Program Container
Обновлено:
03.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.
Ссылки
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.