A security issue in nginx resolver was identified, which might allow an attacker who is able to forge UDP packets from the DNS server to cau
Оценка Noroxi
Приоритет: В плане (оценка срочности 46/100)
- Есть публичный код proof-of-concept (Exploit-DB, GitHub); записей об эксплуатации в реальных атаках нет.
- Вероятность эксплуатации в ближайшие 30 дней: 53,4% (FIRST EPSS); выше, чем у 98,9% записей.
- Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Требуются особые условия, например определённое время или конфигурация.
- Исправленная версия: nginx (AlmaLinux:8) 1:1.18.0-3.module_el8.4.0+2472+f736ed63.1.alma, 1:1.20.1-1.module_el8.6.0+2782+a022aca3.alma, 1:1.20.1-1.module_el8.5.0+2611+ab304644.alma; nginx-all-modules (AlmaLinux:8) 1:1.18.0-3.module_el8.4.0+2472+f736ed63.1.alma, 1:1.20.1-1.module_el8.5.0+2611+ab304644.alma, 1:1.20.1-1.module_el8.6.0+2782+a022aca3.alma; nginx-filesystem (AlmaLinux:8) 1:1.18.0-3.module_el8.4.0+2472+f736ed63.1.alma, 1:1.20.1-1.module_el8.6.0+2782+a022aca3.alma, 1:1.20.1-1.module_el8.5.0+2611+ab304644.alma.
- Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 5.
Включите в обычный цикл установки исправлений. Обновитесь до nginx (AlmaLinux:8) 1:1.18.0-3.module_el8.4.0+2472+f736ed63.1.alma, 1:1.20.1-1.module_el8.6.0+2782+a022aca3.alma, 1:1.20.1-1.module_el8.5.0+2611+ab304644.alma; nginx-all-modules (AlmaLinux:8) 1:1.18.0-3.module_el8.4.0+2472+f736ed63.1.alma, 1:1.20.1-1.module_el8.5.0+2611+ab304644.alma, 1:1.20.1-1.module_el8.6.0+2782+a022aca3.alma; nginx-filesystem (AlmaLinux:8) 1:1.18.0-3.module_el8.4.0+2472+f736ed63.1.alma, 1:1.20.1-1.module_el8.6.0+2782+a022aca3.alma, 1:1.20.1-1.module_el8.5.0+2611+ab304644.alma или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · FIRST EPSS
A security issue in nginx resolver was identified, which might allow an attacker who is able to forge UDP packets from the DNS server to cause 1-byte memory overwrite, resulting in worker process crash or potential other impact.
- BDU:2021-02749
- ALSA-2021:2259
- ALSA-2021:2290
- ALSA-2022:0323
- DLA-2670-1
- DSA-4921-1
- openSUSE-SU-2021:0835-1
- openSUSE-SU-2021:1815-1
- openSUSE-SU-2024:11092-1
- RHBA-2021:2955
- RHSA-2021:2258
- RHSA-2021:2259
- RHSA-2021:2278
- RHSA-2021:2290
- RHSA-2022:0323
- RLSA-2021:2259
- RLSA-2021:2290
- RLSA-2022:0323
- SUSE-SU-2021:1792-1
- SUSE-SU-2021:1814-1
- Опубликовано
- 1 июн. 2021 г.
- Обновлено
- 16 июн. 2026 г.
- EPSS
- 53,4 % · 98-й процентиль
- CWE
- CWE-193
Инструменты для отчёта
Оценка срочности
46
В плане
Включите в обычный цикл установки исправлений.
- CVSS
- 30 / 40 · 7.7 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 16 / 30 · 53,4 %
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Есть PoC, боевого модуля нет
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
У вас WordPress? Проверьте сайт бесплатно в WP Lens
Анализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| f5 | nginx | cpe:2.3:a:f5:nginx |
| openresty | openresty | cpe:2.3:a:openresty:openresty |
| fedoraproject | fedora | cpe:2.3:o:fedoraproject:fedora |
| netapp | ontap select deploy administration utility | cpe:2.3:a:netapp:ontap_select_deploy_administration_utility |
| oracle | blockchain platform | cpe:2.3:a:oracle:blockchain_platform |
| oracle | communications control plane monitor | cpe:2.3:a:oracle:communications_control_plane_monitor |
| oracle | communications fraud monitor | cpe:2.3:a:oracle:communications_fraud_monitor |
| oracle | communications operations monitor | cpe:2.3:a:oracle:communications_operations_monitor |
| oracle | communications session border controller | cpe:2.3:a:oracle:communications_session_border_controller |
| oracle | enterprise communications broker | cpe:2.3:a:oracle:enterprise_communications_broker |
| oracle | enterprise session border controller | cpe:2.3:a:oracle:enterprise_session_border_controller |
| oracle | enterprise telephony fraud monitor | cpe:2.3:a:oracle:enterprise_telephony_fraud_monitor |
и ещё 1
Используете nginx? Добавьте в свой стек и первыми узнавайте о подобных CVE. (Nginx)
Открыт ли nginx на вашем сервере в интернет?
Бесплатный сканер портов находит открытые порты сервера и сопоставляет версии сервисов, которые удаётся прочитать, с известными уязвимостями. Без регистрации.
Сканировать портыЗатронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- f5 nginx0.6.18 и новее · до 1.20.1
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (f5). Не зависят от анализа CPE в NVD и обычно опережают его.
n/a Nginx Web Server, Nginx Plus
- Nginx Web Server versions 0.6.18 thru 1.20.0 before 1.20.1, Nginx plus versions R13 thru R23 before R23 P1. Nginx plus version R24 before R24 P1затронута
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| AlmaLinux:8 | nginx | до 1:1.18.0-3.module_el8.4.0+2472+f736ed63.1.alma | 1:1.18.0-3.module_el8.4.0+2472+f736ed63.1.alma |
| AlmaLinux:8 | nginx | до 1:1.20.1-1.module_el8.6.0+2782+a022aca3.alma | 1:1.20.1-1.module_el8.6.0+2782+a022aca3.alma |
| AlmaLinux:8 | nginx | до 1:1.20.1-1.module_el8.5.0+2611+ab304644.alma | 1:1.20.1-1.module_el8.5.0+2611+ab304644.alma |
| AlmaLinux:8 | nginx | до 1:1.16.1-2.module_el8.4.0+2470+68135136.1.alma | 1:1.16.1-2.module_el8.4.0+2470+68135136.1.alma |
| AlmaLinux:8 | nginx | до 1:1.16.1-2.module_el8.5.0+35+6a1225c3.1.alma | 1:1.16.1-2.module_el8.5.0+35+6a1225c3.1.alma |
| AlmaLinux:8 | nginx | до 1:1.18.0-3.module_el8.5.0+36+48437aab.1.alma | 1:1.18.0-3.module_el8.5.0+36+48437aab.1.alma |
| AlmaLinux:8 | nginx-all-modules | до 1:1.18.0-3.module_el8.4.0+2472+f736ed63.1.alma | 1:1.18.0-3.module_el8.4.0+2472+f736ed63.1.alma |
| AlmaLinux:8 | nginx-all-modules | до 1:1.20.1-1.module_el8.5.0+2611+ab304644.alma | 1:1.20.1-1.module_el8.5.0+2611+ab304644.alma |
| AlmaLinux:8 | nginx-all-modules | до 1:1.20.1-1.module_el8.6.0+2782+a022aca3.alma | 1:1.20.1-1.module_el8.6.0+2782+a022aca3.alma |
| AlmaLinux:8 | nginx-all-modules | до 1:1.16.1-2.module_el8.4.0+2470+68135136.1.alma | 1:1.16.1-2.module_el8.4.0+2470+68135136.1.alma |
| AlmaLinux:8 | nginx-filesystem | до 1:1.18.0-3.module_el8.4.0+2472+f736ed63.1.alma | 1:1.18.0-3.module_el8.4.0+2472+f736ed63.1.alma |
| AlmaLinux:8 | nginx-filesystem | до 1:1.20.1-1.module_el8.6.0+2782+a022aca3.alma | 1:1.20.1-1.module_el8.6.0+2782+a022aca3.alma |
| AlmaLinux:8 | nginx-filesystem | до 1:1.20.1-1.module_el8.5.0+2611+ab304644.alma | 1:1.20.1-1.module_el8.5.0+2611+ab304644.alma |
| AlmaLinux:8 | nginx-filesystem | до 1:1.16.1-2.module_el8.4.0+2470+68135136.1.alma | 1:1.16.1-2.module_el8.4.0+2470+68135136.1.alma |
| AlmaLinux:8 | nginx-mod-http-image-filter | до 1:1.18.0-3.module_el8.5.0+36+48437aab.1.alma | 1:1.18.0-3.module_el8.5.0+36+48437aab.1.alma |
| AlmaLinux:8 | nginx-mod-http-image-filter | до 1:1.18.0-3.module_el8.4.0+2472+f736ed63.1.alma | 1:1.18.0-3.module_el8.4.0+2472+f736ed63.1.alma |
| AlmaLinux:8 | nginx-mod-http-image-filter | до 1:1.20.1-1.module_el8.6.0+2782+a022aca3.alma | 1:1.20.1-1.module_el8.6.0+2782+a022aca3.alma |
| AlmaLinux:8 | nginx-mod-http-image-filter | до 1:1.16.1-2.module_el8.5.0+35+6a1225c3.1.alma | 1:1.16.1-2.module_el8.5.0+35+6a1225c3.1.alma |
| AlmaLinux:8 | nginx-mod-http-image-filter | до 1:1.16.1-2.module_el8.4.0+2470+68135136.1.alma | 1:1.16.1-2.module_el8.4.0+2470+68135136.1.alma |
| AlmaLinux:8 | nginx-mod-http-image-filter | до 1:1.20.1-1.module_el8.5.0+2611+ab304644.alma | 1:1.20.1-1.module_el8.5.0+2611+ab304644.alma |
| AlmaLinux:8 | nginx-mod-http-perl | до 1:1.20.1-1.module_el8.5.0+2611+ab304644.alma | 1:1.20.1-1.module_el8.5.0+2611+ab304644.alma |
| AlmaLinux:8 | nginx-mod-http-perl | до 1:1.16.1-2.module_el8.4.0+2470+68135136.1.alma | 1:1.16.1-2.module_el8.4.0+2470+68135136.1.alma |
| AlmaLinux:8 | nginx-mod-http-perl | до 1:1.18.0-3.module_el8.5.0+36+48437aab.1.alma | 1:1.18.0-3.module_el8.5.0+36+48437aab.1.alma |
| AlmaLinux:8 | nginx-mod-http-perl | до 1:1.18.0-3.module_el8.4.0+2472+f736ed63.1.alma | 1:1.18.0-3.module_el8.4.0+2472+f736ed63.1.alma |
+96
Тот же продукт
f5: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2013-2028The ngx_http_parse_chunked function in http/ngx_http_parse.c in nginx 1.3.9 through 1.4.0 allows remote attackers to cause a denial of servi56В плане
- CVE-2016-0742The resolver in nginx before 1.8.1 and 1.9.x before 1.9.10 allows remote attackers to cause a denial of service (invalid pointer dereference55В плане
- CVE-2009-2629Buffer underflow in src/http/ngx_http_parse.c in nginx 0.1.0 through 0.5.37, 0.6.x before 0.6.39, 0.7.x before 0.7.62, and 0.8.x before 0.8.53В плане
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2011-496819 нояб. 2019 г. · nginx http proxy module does not verify peer identity of https origin server which could facilitate man-in-the-middle attack (MITM)20Наблюдать
- ← РаньшеCVE-2019-203729 янв. 2020 г. · NGINX before 1.17.7, with certain error_page configurations, allows HTTP request smuggling, as demonstrated by the ability of an attacker to25Наблюдать
- Позже →CVE-2017-200056 июн. 2021 г. · NGINX before 1.13.6 has a buffer overflow for years that exceed four digits, as demonstrated by a file with a modification date in 1969 that40В плане
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| almalinux:nginx | 1:1.18.0-3.module_el8.5.0+36+48437aab.1.alma · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:nginx-all-modules | 1:1.18.0-3.module_el8.4.0+2472+f736ed63.1.alma · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:nginx-filesystem | 1:1.18.0-3.module_el8.4.0+2472+f736ed63.1.alma · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:nginx-mod-http-image-filter | 1:1.18.0-3.module_el8.4.0+2472+f736ed63.1.alma · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:nginx-mod-http-perl | 1:1.18.0-3.module_el8.4.0+2472+f736ed63.1.alma · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:nginx-mod-http-xslt-filter | 1:1.18.0-3.module_el8.5.0+36+48437aab.1.alma · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:nginx-mod-mail | 1:1.18.0-3.module_el8.5.0+36+48437aab.1.alma · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:nginx-mod-stream | 1:1.18.0-3.module_el8.4.0+2472+f736ed63.1.alma · AlmaLinux:8 | Реестр пакетов (OSV) |
| alpine:nginx | 1.16.1-r3 · Alpine:v3.10 | Реестр пакетов (OSV) |
| debian:nginx | 1.18.0-6.1 · Debian:12 | Реестр пакетов (OSV) |
| opensuse:nginx | 1.16.1-lp152.2.3.1 · openSUSE:Leap 15.2 | Реестр пакетов (OSV) |
| red hat:automation-hub | 0:4.2.5-1.el7pc · Red Hat:ansible_automation_platform:4.2::el7 | Реестр пакетов (OSV) |
| red hat:python-galaxy-ng | 0:4.2.5-2.el7pc · Red Hat:ansible_automation_platform:4.2::el7 | Реестр пакетов (OSV) |
| red hat:python-pulpcore | 0:3.7.6-1.el7pc · Red Hat:ansible_automation_platform:4.2::el7 | Реестр пакетов (OSV) |
| red hat:python3-galaxy-ng | 0:4.2.5-2.el7pc · Red Hat:ansible_automation_platform:4.2::el7 | Реестр пакетов (OSV) |
| red hat:python3-pulpcore | 0:3.7.6-1.el7pc · Red Hat:ansible_automation_platform:4.2::el7 | Реестр пакетов (OSV) |
| red hat:rh-nginx118-nginx | 1:1.18.0-3.el7 · Red Hat:rhel_software_collections:3::el7 | Реестр пакетов (OSV) |
| red hat:rh-nginx118-nginx-debuginfo | 1:1.18.0-3.el7 · Red Hat:rhel_software_collections:3::el7 | Реестр пакетов (OSV) |
| red hat:rh-nginx118-nginx-mod-http-image-filter | 1:1.18.0-3.el7 · Red Hat:rhel_software_collections:3::el7 | Реестр пакетов (OSV) |
| red hat:rh-nginx118-nginx-mod-http-perl | 1:1.18.0-3.el7 · Red Hat:rhel_software_collections:3::el7 | Реестр пакетов (OSV) |
| red hat:rh-nginx118-nginx-mod-http-xslt-filter | 1:1.18.0-3.el7 · Red Hat:rhel_software_collections:3::el7 | Реестр пакетов (OSV) |
| red hat:rh-nginx118-nginx-mod-mail | 1:1.18.0-3.el7 · Red Hat:rhel_software_collections:3::el7 | Реестр пакетов (OSV) |
| red hat:rh-nginx118-nginx-mod-stream | 1:1.18.0-3.el7 · Red Hat:rhel_software_collections:3::el7 | Реестр пакетов (OSV) |
| rocky linux:nginx | 1:1.18.0-3.module+el8.4.0+544+e40554cf.1 · Rocky Linux:8 | Реестр пакетов (OSV) |
| suse:nginx | 1.16.1-3.15.1 · SUSE:Linux Enterprise High Performance Computing 15-ESPOS | Реестр пакетов (OSV) |
Статус эксплойта
Есть proof of concept
Существует публичный PoC или сигнатура обнаружения. Знание об эксплойте доступно; не откладывайте установку исправлений.
Доказательство
- Запись Exploit-DB ×1
- Репозиторий PoC на GitHub ×9
Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.
| Источник | Тип | Дата |
|---|---|---|
| Запись Exploit-DB | remote | 2022-07-11 |
| Репозиторий PoC на GitHub | stars:1 | 2021-12-17 |
| Репозиторий PoC на GitHub | stars:136 | 2022-06-30 |
| Репозиторий PoC на GitHub | stars:1 | 2023-07-20 |
| Репозиторий PoC на GitHub | stars:0 | 2023-10-21 |
| Репозиторий PoC на GitHub | stars:1 | 2024-12-08 |
| Репозиторий PoC на GitHub | stars:0 | 2025-01-30 |
| Репозиторий PoC на GitHub | stars:0 | 2025-04-17 |
| Репозиторий PoC на GitHub | stars:0 | 2025-05-06 |
| Репозиторий PoC на GitHub | stars:1 | 2025-09-04 |
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
- Публикация
- Первый PoC+199 дн.
- Сегодня25 окт. 2026 г.+1972 дн.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Национальное уведомление (Управление кибербезопасности Турции / USOM)
Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.
- TR-22-0101 · 1 февр. 2022 г.(RedHat Güvenlik Güncellemesi)
- TR-21-0685 · 31 авг. 2021 г.(IBM Güvenlik Zafiyeti)
- TR-21-0465 · 10 июн. 2021 г.(RedHat Güvenlik Güncellemesi Yayınladı)
- TR-21-0454 · 8 июн. 2021 г.(RedHat Güvenlik Güncellemesi Yayınladı)
- TR-21-0438 · 2 июн. 2021 г.(NGINX Güvenlik Zafiyeti)
Технические детали
Условия атаки
- Может быть вызвана любым, у кого есть доступ через интернет.
- Учётная запись или пароль не требуются.
- Действия пользователя не требуются.
- Требуются особые условия, например определённое время или конфигурация.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- низкое · работа сервиса может быть нарушена
- Вектор атаки
- Сеть
- Сложность атаки
- Высокая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Высокое
- Влияние на доступность
- Низкое
Класс уязвимости (CWE)
CWE-193 · Off-by-one ErrorВектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Журнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 13)Свернуть
- packetstormsecurity.com/files/167720/Nginx-1.20.0-Denial-Of-Service.html
- lists.apache.org/thread.html/r37e6b2165f7c910d8e15fd54f4697857619ad2625f56583802004009%40%3Cnotifications.apisix.apache.org%3E
- lists.apache.org/thread.html/r4d4966221ca399ce948ef34884652265729d7d9ef8179c78d7f17e7f%40%3Cnotifications.apisix.apache.org%3E
- lists.apache.org/thread.html/r6fc5c57b38e93e36213e9a18c8a4e5dbd5ced1c7e57f08a1735975ba%40%3Cnotifications.apisix.apache.org%3E
- lists.apache.org/thread.html/rf232eecd47fdc44520192810560303073cefd684b321f85e311bad31%40%3Cnotifications.apisix.apache.org%3E
- lists.apache.org/thread.html/rf318aeeb4d7a3a312734780b47de83cefb7e6995da0b2cae5c28675c%40%3Cnotifications.apisix.apache.org%3E
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7SFVYHC7OXTEO4SMBWXDVK6E5IMEYMEE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GNKOP2JR5L7KCIZTJRZDCUPJTUONMC5I/
- security.netapp.com/advisory/ntap-20210708-0006/
- support.f5.com/csp/article/K12331123%2C
- www.oracle.com/security-alerts/cpuapr2022.html
- www.oracle.com/security-alerts/cpujan2022.html
- www.oracle.com/security-alerts/cpuoct2021.html
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.