CVE-2021-23017CWE-193

CVE-2021-23017: falha em Nginx Web Server, Nginx Plus

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Nginx Web Server, Nginx Plus+ Monitorar nginx

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

40Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 53%
da publicação à arma199 dias
Publicada no NVD1 de jun.
1ª PoC+199d
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
1 produto (10 componentes)
Red Hat Enterprise Linux 8
no_fix_planned: Will not fix
Corrigido
11 produtos (403 componentes)
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Enterprise Linux AppStream EUS (v. 8.1) · Red Hat Enterprise Linux AppStream EUS (v. 8.2) · Red Hat Software Collections for Red Hat Enterprise Linux Server (v. 7) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 7.7) · e outros 6
correção ↗
Não afetado
1 produto (11 componentes) — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux 9
A security issue in nginx resolver was identified, which might allow an attacker who is able to forge UDP packets from the DNS server to cause 1-byte memory overwrite, resulting in worker process crash or potential other impact.
Produtos afetados
n/a · Nginx Web Server, Nginx Plus
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.