漏洞信息详情

nginx 提权漏洞

• CNNVD编号：CNNVD-201610-756
• 危害等级： 高危
  
• CVE编号： CVE-2016-1247
• 漏洞类型： 后置链接
• 发布时间： 2016-10-27
• 威胁类型： 本地
• 更新时间： 2021-05-06
• 厂        商： nginx
• 漏洞来源： Dawid Golunski.

漏洞简介

nginx是由俄罗斯的程序设计师Igor Sysoev所开发的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。

基于多款操作系统上的nginx存在本地提权漏洞，该漏洞源于程序对日志文件分配弱权限。本地及远程攻击者可利用该漏洞获取root权限。以下操作系统及版本受到影响：基于Debian操作系统上的nginx 1.6.2-5+deb8u3之前版本；基于Ubuntu 16.04 LTS操作系统的1.10.0-0ubuntu0.16.04.3之前版本，基于Ubuntu 14.04 LTS操作系统的1.4.6-1ubuntu3.6之前版本，基于Ubuntu 16.10操作系统的1.10.1-0ubuntu1.1之前版本。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://nginx.org/

参考网址

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/40768/

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/P3WOO7E5R2HT5XVOIOFPEFALILVOWZUF/

来源:MISC

链接:https://www.youtube.com/watch?v=aTswN1k1fQs

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/CBIZEKHBOCKO7FUMCO4X53ENMWU5OYFX/

来源:DEBIAN

链接:https://www.debian.org/security/2016/dsa-3701

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/539796/100/0/threaded

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/ESTIADC7BDB6VTH4JAP6C6OCW2CQ4NHP/

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-3114-1

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2016/Nov/78

来源:BID

链接:https://www.securityfocus.com/bid/93903

来源:GENTOO

链接:https://security.gentoo.org/glsa/201701-22

来源:MISC

链接:https://legalhackers.com/advisories/Nginx-Exploit-Deb-Root-PrivEsc-CVE-2016-1247.HTML

来源:SECTRACK

链接:http://www.securitytracker.com/id/1037104

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2017/Jan/33

来源:MISC

链接:https://packetstormsecurity.com/files/139750/Nginx-Debian-Based-Distros-Root-Privilege-Escalation.HTML

受影响实体

• Nginx Nginx:1.4.3  
• Nginx Nginx:1.6.2  
• Nginx Nginx:1.10.1  
• Nginx Nginx:1.10.0  

补丁

• nginx 提权漏洞的修复措施