漏洞信息详情
nginx 提权漏洞
- CNNVD编号:CNNVD-201610-756
- 危害等级: 高危
- CVE编号: CVE-2016-1247
- 漏洞类型: 后置链接
- 发布时间: 2016-10-27
- 威胁类型: 本地
- 更新时间: 2021-05-06
- 厂 商: nginx
- 漏洞来源: Dawid Golunski.
漏洞简介
nginx是由俄罗斯的程序设计师Igor Sysoev所开发的一款轻量级Web服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器。
基于多款操作系统上的nginx存在本地提权漏洞,该漏洞源于程序对日志文件分配弱权限。本地及远程攻击者可利用该漏洞获取root权限。以下操作系统及版本受到影响:基于Debian操作系统上的nginx 1.6.2-5+deb8u3之前版本;基于Ubuntu 16.04 LTS操作系统的1.10.0-0ubuntu0.16.04.3之前版本,基于Ubuntu 14.04 LTS操作系统的1.4.6-1ubuntu3.6之前版本,基于Ubuntu 16.10操作系统的1.10.1-0ubuntu1.1之前版本。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,详情请关注厂商主页:
http://nginx.org/
参考网址
来源:EXPLOIT-DB
链接:https://www.exploit-db.com/exploits/40768/
来源:FEDORA
链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/P3WOO7E5R2HT5XVOIOFPEFALILVOWZUF/
来源:MISC
链接:https://www.youtube.com/watch?v=aTswN1k1fQs
来源:FEDORA
链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/CBIZEKHBOCKO7FUMCO4X53ENMWU5OYFX/
来源:DEBIAN
链接:https://www.debian.org/security/2016/dsa-3701
来源:BUGTRAQ
链接:http://www.securityfocus.com/archive/1/539796/100/0/threaded
来源:FEDORA
链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/ESTIADC7BDB6VTH4JAP6C6OCW2CQ4NHP/
来源:UBUNTU
链接:http://www.ubuntu.com/usn/USN-3114-1
来源:FULLDISC
链接:http://seclists.org/fulldisclosure/2016/Nov/78
来源:BID
链接:https://www.securityfocus.com/bid/93903
来源:GENTOO
链接:https://security.gentoo.org/glsa/201701-22
来源:MISC
链接:https://legalhackers.com/advisories/Nginx-Exploit-Deb-Root-PrivEsc-CVE-2016-1247.HTML
来源:SECTRACK
链接:http://www.securitytracker.com/id/1037104
来源:FULLDISC
链接:http://seclists.org/fulldisclosure/2017/Jan/33
来源:MISC
链接:https://packetstormsecurity.com/files/139750/Nginx-Debian-Based-Distros-Root-Privilege-Escalation.HTML
受影响实体
- Nginx Nginx:1.4.3
- Nginx Nginx:1.6.2
- Nginx Nginx:1.10.1
- Nginx Nginx:1.10.0
补丁
- nginx 提权漏洞的修复措施
评论