Impatto Sistemico

Medio (64.35)

Sintesi

Rilevate molteplici vulnerabilità di sicurezza, con gravità “alta”, in NGINX, progetto open source per gestire e servire contenuti web. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di modificare file arbitrari e compromettere la disponibilità del servizio sul sistema interessato.

Tipologia

• Arbitrary File Write
• Denial of Service

Prodotti e versioni affette

NGINX Open Source

• dalla versione 0.5.13 alla 1.29.6

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.