nginx तक 1.1.18 ngx_http_mp4_module MP4 File बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.5	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, nginx में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक ngx_http_mp4_module का। यह संशोधन MP4 File का भाग होने पर बफ़र ओवरफ़्लो का कारण बन सकता है। इस भेद्यता को CVE-2012-2089 आईडी के तहत ट्रैक किया जाता है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, nginx में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक ngx_http_mp4_module का। यह संशोधन MP4 File का भाग होने पर बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। 30/11/2011 में यह समस्या उत्पन्न हुई थी. इस कमजोरी को प्रकाशित किया गया था 13/04/2012 द्वारा Matthew Daley (वेबसाइट). सलाह nginx.org पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2012-2089 आईडी के तहत ट्रैक किया जाता है। 04/04/2012 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह परिभाषित नहीं के रूप में घोषित है। कम से कम 135 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। Nessus वल्नरेबिलिटी स्कैनर 69681 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Amazon Linux Local Security Checks परिवार को सौंपा गया है। यह प्लगइन r टाइप के कॉन्टेक्स्ट में चल रहा है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 87083 प्लगइन से कर सकता है (Nginx "ngx_http_mp4_module.c" Buffer Overflow Vulnerability).

यदि आप 1.0.15 , 1.1.19 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के प्रकटीकरण के 3 दिन बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 52999), X-Force (74831), Secunia (SA48827), SecurityTracker (ID 1026924) , Vulnerability Center (SBV-34944).

उत्पादजानकारी

प्रकार

• Web Server

नाम

• nginx

संस्करण

• 1.0.7
• 1.0.8
• 1.0.9
• 1.0.10
• 1.0.11
• 1.0.12
• 1.0.13
• 1.0.14
• 1.1.3
• 1.1.4
• 1.1.5
• 1.1.6
• 1.1.7
• 1.1.8
• 1.1.9
• 1.1.10
• 1.1.11
• 1.1.12
• 1.1.13
• 1.1.14
• 1.1.15
• 1.1.16
• 1.1.17
• 1.1.18

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.5

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 69681
Nessus नाम: Amazon Linux AMI : nginx (ALAS-2012-74)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 71276
OpenVAS नाम: FreeBSD Ports: nginx
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: nginx 1.0.15/1.1.19

समयरेखाजानकारी

30/11/2011 🔍
04/04/2012 +126 दिन 🔍
12/04/2012 +8 दिन 🔍
13/04/2012 +1 दिन 🔍
16/04/2012 +3 दिन 🔍
17/04/2012 +1 दिन 🔍
17/04/2012 +0 दिन 🔍
24/04/2012 +7 दिन 🔍
24/04/2012 +0 दिन 🔍
25/04/2012 +1 दिन 🔍
04/09/2013 +497 दिन 🔍
26/01/2025 +4162 दिन 🔍

स्रोतजानकारी

सलाह: nginx.org
शोधकर्ता: Matthew Daley
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-2089 (🔍)
GCVE (CVE): GCVE-0-2012-2089
GCVE (VulDB): GCVE-100-5293
X-Force: 74831
SecurityFocus: 52999 - nginx 'ngx_http_mp4_module.c' Buffer Overflow Vulnerability
Secunia: 48827 - nginx ngx_http_mp4_module Module Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 81339
SecurityTracker: 1026924
Vulnerability Center: 34944 - Nginx \x27ngx_http_mp4_module\x27 Buffer Overflow Allows Remote DoS\\ Code Execution via a Crafted Mp4 File, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 25/04/2012 11:05 AM
अद्यतनित: 26/01/2025 07:45 PM
परिवर्तन: 25/04/2012 11:05 AM (75), 11/04/2017 10:59 AM (9), 24/03/2021 08:06 AM (2), 02/01/2025 11:32 AM (20), 26/01/2025 07:45 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!