CVE-2022-41741: ثغرة في NGINX ngx_http_mp4_module CVE-2022-41741 | Kitploit

CVE-2022-41741

عاليتم النشر

ثغرة في NGINX ngx_http_mp4_module CVE-2022-41741

تم النشر: 19‏/10‏/2022
محدث: 08‏/05‏/2025
تخصيص CNA: f5
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

7.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

0.8‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 53.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تحتوي إصدارات NGINX Open Source قبل الإصدارين 1.23.2 و1.22.1، وNGINX Open Source Subscription قبل الإصدارين R2 P1 وR1 P1، وNGINX Plus قبل الإصدارين R27 P1 وR26 P1 على ثغرة أمنية في الوحدة ngx_http_mp4_module قد تسمح لمهاجم محلي بإتلاف ذاكرة عملية العامل في NGINX، مما يؤدي إلى إنهائها أو حدوث تأثيرات أخرى محتملة باستخدام ملف صوتي أو فيديو مُعدّ خصيصًا. لا تؤثر المشكلة إلا على منتجات NGINX المبنية مع الوحدة ngx_http_mp4_module، وعند استخدام توجيه mp4 في ملف الإعداد. علاوة على ذلك، يكون الهجوم ممكنًا فقط إذا تمكن المهاجم من تحفيز معالجة ملف صوتي أو فيديو مُعدّ خصيصًا بواسطة الوحدة ngx_http_mp4_module.

المصادر

evilMP4PoC
استكشف CVE-2022-41741 مع مستودع Evil MP4. يوفر PoCs تعليمية ووثائق حول تأمين nginx ضد ثغرات ملفات MP4. للاختبارات الأمنية القانونية والأخلاقية فقط.
CVE-2022-4174_CVE-2022-41742PoC
يتيح هذا الـ PoC تحديد ما إذا كان خادم Nginx في إصداره 1.22.1 عرضة لبعض الثغرات الأمنية المعروفة.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.