首頁 > 安全研究 > 安全通報 > 安全通告

Nginx任意代碼執行漏洞（CVE-2021-23017）

發布時間 2021-05-27

0x00 漏洞概述

CVE  ID

CVE-2021-23017

時    間

2021-05-27

類   型

代碼執行

等    級

高危

遠程利用

是

影響范圍

Nginx 0.6.18 - 1.20.0

PoC/EXP

未公開

在野利用

否

 

0x01 漏洞詳情

image.png

Nginx是一個高性能的HTTP和反向代理web服務器，同時也提供了IMAP/POP3/SMTP服務，由于其具有許多優越的特性，導致在全球范圍內被廣泛使用。

2021年05月25日，Nginx官方發布安全公告，公開了Nginx DNS Resolver中的一個任意代碼執行漏洞（CVE-2021-23017）。

由于Nginx在處理DNS響應時存在安全問題，當在配置文件中使用 “resolver ”指令時，遠程攻擊者可以通過偽造來自DNS服務器的UDP數據包，構造DNS響應造成1-byte內存覆蓋，從而導致拒絕服務或任意代碼執行。

該漏洞僅在配置了一個或多個“resolver”指令的情況下存在，而默認情況下沒有配置。

 

0x02 處置建議

目前該漏洞已在以下版本中修復，建議盡快進行升級更新：

NGINX Open Source 1.20.1 (stable)

NGINX Open Source 1.21.0 (mainline)

NGINX Plus R23 P1

NGINX Plus R24 P1

以下版本的NGINX Ingress Controller包括NGINX Open Source和NGINX Plus的修復程序版本：

NGINX Ingress Controller 1.11.2 – NGINX Plus R23 P1

NGINX Ingress Controller 1.11.3 – NGINX Open Source 1.21.0 和NGINX Plus R23 P1

 

下載鏈接：

http://nginx.org/en/download.html

補丁鏈接：

http://nginx.org/download/patch.2021.resolver.txt

 

0x03 參考鏈接

http://mailman.nginx.org/pipermail/nginx-announce/2021/000300.html

https://www.nginx.com/blog/updating-nginx-dns-resolver-vulnerability-cve-2021-23017/

https://support.f5.com/csp/article/K12331123

 

0x04 時間線

2021-05-25  Nginx發布安全公告

2021-05-27  VSRC發布安全通告

 

0x05 附錄

 

CVSS評分標準官網：http://www.first.org/cvss/

image.png

 

上一篇 下一篇