Отказ в обслуживании

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

nginx

nginx (0.6.18, 1.20.1)

Уязвимость в резолвере nginx позволяет злоумышленникам, способным подделать UDP-пакеты от DNS-сервера, вызвать перезапись одного байта памяти, что приведет к аварийному завершению рабочего процесса или окажет иное воздействие на систему.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://nginx.org/

Источник: CVE
Наименование: CVE-2021-23017
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23017

http://mailman.nginx.org/pipermail/nginx-announce/2021/000300.html