CVE-2017-7529CWE-190

CVE-2017-7529: fallo en nginx

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear nginx+ Monitorear nginx

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

15Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 63%
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto (2 componentes)
Red Hat Software Collections
no_fix_planned: Will not fix
Corregido
6 productos (48 componentes)
Red Hat Software Collections for Red Hat Enterprise Linux Server (v. 6) · Red Hat Software Collections for Red Hat Enterprise Linux Server (v. 7) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 6.7) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 7.3) · Red Hat Software Collections for Red Hat Enterprise Linux Workstation (v. 6) · y otros 1
corrección ↗
No afectado
1 producto (7 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Software Collections
Nginx versions since 0.5.6 up to and including 1.13.2 are vulnerable to integer overflow vulnerability in nginx range filter module resulting into leak of potentially sensitive information triggered by specially crafted request.
Productos afectados
nginx · nginx
CVEs relacionadas — nginx

En el mismo producto, de las más peligrosas a las menos.

CVE-2011-4968—CVE-2011-4968EPSS 4.0%