CVE-2021-23017CWE-193

CVE-2021-23017: fallo en Nginx Web Server, Nginx Plus

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Nginx Web Server, Nginx Plus+ Monitorear nginx

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

40Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 53%
de la publicación al arma199 días
Publicada en NVD1 jun
1ª PoC+199d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto (10 componentes)
Red Hat Enterprise Linux 8
no_fix_planned: Will not fix
Corregido
11 productos (403 componentes)
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Enterprise Linux AppStream EUS (v. 8.1) · Red Hat Enterprise Linux AppStream EUS (v. 8.2) · Red Hat Software Collections for Red Hat Enterprise Linux Server (v. 7) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 7.7) · y otros 6
corrección ↗
No afectado
1 producto (11 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 9
A security issue in nginx resolver was identified, which might allow an attacker who is able to forge UDP packets from the DNS server to cause 1-byte memory overwrite, resulting in worker process crash or potential other impact.
Productos afectados
n/a · Nginx Web Server, Nginx Plus
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.