CVE-2013-2028
تسمح الدالة ngx_http_parse_chunked في ملف http/ngx_http_parse.c في nginx 1.3.9 إلى 1.4.0 للمهاجمين عن بُعد بالتسبب في رفض الخدمة (تعطّل) وتنفيذ تعليمات برمجية...
- تم النشر
- 18/07/2013
- محدث
- 06/08/2024
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 17/05/2013
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.8%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تسمح الدالة ngx_http_parse_chunked في ملف http/ngx_http_parse.c في nginx 1.3.9 إلى 1.4.0 للمهاجمين عن بُعد بالتسبب في رفض الخدمة (تعطّل) وتنفيذ تعليمات برمجية عشوائية عبر طلب نقل مُجزّأ (Chunked Transfer-Encoding) بحجم جزء (chunk) كبير، وهو ما يستدعي خطأً في إشارة الأعداد الصحيحة وتجاوزًا لسعة المخزن المؤقت القائم على المكدس (stack-based buffer overflow).
المصادر
modules/exploits/linux/http/nginx_chunked_size.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Unix($.exploit_linux/http/nginx_chunked_size.platform)
- verification: check_declared($.exploit_linux/http/nginx_chunked_size.check)
- nginxpwnالبحث
تدريب الاستغلال -- CVE-2013-2028: تجاوز سعة المخزن المؤقت القائم على المكدس في Nginx
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.