14 октября компания NGINX выпустила обновления версий 1.30.6 и 1.31.7, в которых были исправлены пять уязвимостей. Одна из них присутствует в каждом релизе с мая 2005 года. Из всех исправленных недостатков три относятся к проблемам с памятью, которые, как утверждает F5, компания, стоящая за NGINX, могут привести к сбою рабочего процесса или даже позволить злоумышленнику выполнить произвольный код, однако для их эксплуатации требуется специфическая конфигурация.

Четвертая уязвимость дает возможность злоумышленнику подделать TLS-сессию, что может привести к серьезным последствиям для безопасности. Этот недостаток также требует определенных условий для успешной эксплуатации. Важно отметить, что исправления касаются не только новых версий, но и всех предыдущих релизов, что подчеркивает давность некоторых из найденных уязвимостей.

Пятая уязвимость связана с проверкой клиентских сертификатов, что может позволить злоумышленникам обойти этот механизм, если не будут приняты соответствующие меры. Это подчеркивает важность регулярного обновления программного обеспечения и применения последних патчей для защиты систем.

Компания NGINX настоятельно рекомендует всем пользователям обновить свои версии до последних, чтобы избежать возможных атак и уязвимостей. В свете текущих угроз кибербезопасности, такие меры становятся особенно актуальными.

Обновление доступно для загрузки на официальном сайте NGINX, и компания активно работает над обеспечением безопасности своих пользователей, реагируя на новые угрозы и выпуская своевременные исправления.

Источник новости:
The Hacker News

Читать полностью