CVE-2016-0746
KrytyczneStreszczenie
Podatność typu use-after-free w resolverze nginx w wersjach od 0.6.18 do 1.8.0 oraz 1.9.x przed 1.9.10 pozwala zdalnym atakującym na spowodowanie awarii procesu roboczego (denial of service) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną odpowiedź DNS związaną z przetwarzaniem odpowiedzi CNAME.
Ocena ryzyka
Organizacje mogą doświadczyć przerwy w działaniu usług z powodu awarii procesów roboczych, co może prowadzić do utraty dostępności aplikacji opartych na nginx.
Rekomendacja
Zaleca się aktualizację nginx do wersji 1.9.10 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the resolver in nginx 0.6.18 through 1.8.0 and 1.9.x before 1.9.10 allows remote attackers to cause a denial of service (worker process crash) or possibly have unspecified other impact via a crafted DNS response related to CNAME response processing.