nginx Seite 3

Für diese Schwachstelle in nginx liegen derzeit keine detaillierten technischen Beschreibungen aus den Quellen vor. Sie wurde als Schweregrad Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Eine aktive Ausnutzung oder ein Einsatz in Ransomware-Kampagnen ist nach aktueller Datenlage nicht belegt. Betroffene Stellen sollten die Hersteller-Hinweise von nginx beobachten und verfügbare Updates einspielen.

Bei der Verarbeitung von Ingress- oder TransportServer-Ressourcen im NGINX Ingress Controller kann ein authentifizierter, entfernter Angreifer mit Berechtigung zum Erstellen oder Ändern solcher Ressourcen eine Beeinträchtigung der Verfügbarkeit auslösen. Laut CVSS-Vektor wirkt sich die Schwachstelle ausschliesslich auf die Verfügbarkeit aus (Denial of Service). CVSS-Basiswert: 6.5 (Mittel).

In NginxProxyManager 2.11.3 erlaubt eine Command-Injection-Schwachstelle in der Funktion requestLetsEncryptSslWithDnsChallenge einem Angreifer, über das Hinzufügen eines Let's-Encrypt-Zertifikats beliebigen Code auszuführen. Laut Quelle ist dies nicht Teil einer von F5 ausgelieferten NGINX-Software. CVSS-Basiswert: 6.3 (Mittel).

HCL IEM war von einer Informationsoffenlegung über den nginx-Server betroffen. Dadurch können Angreifer veraltete Softwareversionen erkennen und gezielt bekannte Schwachstellen oder öffentlich verfügbare Exploits ansteuern. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.