CVE-2013-2028
http/ngx_http_parse.c में ngx_http_parse_chunked फ़ंक्शन, nginx 1.3.9 से 1.4.0 तक, दूरस्थ हमलावरों को बड़े chunk आकार के साथ chunked Transfer-Encoding अनुरोध के माध्यम से सेवा से वंचित...
- प्रकाशित
- 18 जुल॰ 2013
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 17 मई 2013
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
http/ngx_http_parse.c में ngx_http_parse_chunked फ़ंक्शन, nginx 1.3.9 से 1.4.0 तक, दूरस्थ हमलावरों को बड़े chunk आकार के साथ chunked Transfer-Encoding अनुरोध के माध्यम से सेवा से वंचित (crash) करने और मनमाना कोड निष्पादित करने की अनुमति देता है, जो integer signedness त्रुटि और stack-based buffer overflow को ट्रिगर करता है।
स्रोत
modules/exploits/linux/http/nginx_chunked_size.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Unix($.exploit_linux/http/nginx_chunked_size.platform)
- verification: check_declared($.exploit_linux/http/nginx_chunked_size.check)
- nginxpwnअनुसंधान
शोषण प्रशिक्षण -- CVE-2013-2028: Nginx स्टैक आधारित बफर ओवरफ्लो
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।