Подмена виртуального узла

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

nginx

nginx (0.5.6, 1.6.2, 1.7.0, 1.7.5)

Уязвимость существует в nginx (при использовании одного и того же общего ssl_session_cache или ssl_session_ticket_key для нескольких серверов) из-за возможности повторного использования кэшированных SSL-сессий в несвязанных контекстах. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно и имеющим определенные привилегии, осуществить атаку с подменой виртуального узла.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://nginx.org

http://mailman.nginx.org/pipermail/nginx-announce/2014/000147.html

Источник: CVE
Наименование: CVE-2014-3616
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3616