Hello!
В range-фильтре nginx была обнаружена проблема безопасности. Специально
созданный запрос мог вызвать целочисленное переполнение и последующую
некорректную обработку запрошенных диапазонов, что потенциально могло
привести к утечке конфиденциальной информации (CVE-2017-7529).
При использовании nginx со стандартными модулями это позволяло получить
заголовок кэш-файла, если ответ возвращался из кэша. В зависимости от
конфигурации, заголовок кэш-файла может содержать IP-адрес бэкенда или
другую конфиденциальную информацию.
Кроме того, в случае использования сторонних модулей потенциально возможно,
что проблема может привести к отказу в обслуживании или к отправке клиенту
содержимого памяти рабочего процесса. На текущий момент о существовании
подобных модулей не известно.
Проблеме подвержен nginx 0.5.6 - 1.13.2.
Проблема исправлена в nginx 1.13.3, 1.12.1.
При использовании более старых версий в качестве временной защиты
можно воспользоваться конфигурацией вида:
max_ranges 1;
Патч, исправляющий проблему, доступен тут:
http://nginx.org/download/patch.2017.ranges.txt
--
Maxim Dounin
http://nginx.org/
_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce