CVE-2022-41741

सारांश

संस्करण 1.23.2 और 1.22.1 से पहले के NGINX Open Source, संस्करण R2 P1 और R1 P1 से पहले के NGINX Open Source Subscription, तथा संस्करण R27 P1 और R26 P1 से पहले के NGINX Plus में मॉड्यूल ngx_http_mp4_module में एक भेद्यता है जो एक स्थानीय हमलावर को विशेष रूप से तैयार की गई ऑडियो या वीडियो फ़ाइल का उपयोग करके NGINX वर्कर मेमोरी को दूषित करने की अनुमति दे सकती है, जिसके परिणामस्वरूप उसका समापन या संभावित अन्य प्रभाव हो सकता है। यह समस्या केवल उन NGINX उत्पादों को प्रभावित करती है जो ngx_http_mp4_module के साथ निर्मित हैं, जब कॉन्फ़िगरेशन फ़ाइल में mp4 निर्देश का उपयोग किया जाता है। इसके अलावा, हमला केवल तभी संभव है जब हमलावर ngx_http_mp4_module के साथ विशेष रूप से तैयार की गई ऑडियो या वीडियो फ़ाइल के प्रसंस्करण को ट्रिगर कर सकता है।

• evilMP4PoC

  CVE-2022-41741 का अवलोकन करें Evil MP4 रिपॉजिटरी के साथ। यह शैक्षणिक PoCs, और nginx को MP4 फ़ाइल कमजोरियों से सुरक्षित करने पर दस्तावेज़ीकरण प्रदान करता है। केवल कानूनी, नैतिक सुरक्षा परीक्षण के लिए।

• CVE-2022-4174_CVE-2022-41742PoC

  यह PoC यह निर्धारित करने की अनुमति देता है कि क्या Nginx सर्वर अपने संस्करण 1.22.1 में कुछ ज्ञात कमजोरियों के प्रति संवेदनशील है।