z3usx01/cve-2021-23017-pocयह समस्या केवल nginx को प्रभावित करती है यदि कॉन्फ़िगरेशन फ़ाइल में "resolver" निर्देश का उपयोग किया जाता है। इसके अलावा, हमला तभी संभव है जब कोई हमलावर DNS सर्वर से UDP पैकेट्स को जाली बना सके।
nginx रिज़ॉल्वर में एक सुरक्षा समस्या की पहचान की गई, जो DNS सर्वर से UDP पैकेट बनाने में सक्षम हमलावर को 1-बाइट मेमोरी ओवरराइट करने की अनुमति दे सकती है, जिसके परिणामस्वरूप वर्कर प्रक्रिया क्रैश या संभावित अन्य प्रभाव हो सकता है।
यह समस्या केवल nginx को प्रभावित करती है यदि कॉन्फ़िगरेशन फ़ाइल में "resolver" निर्देश का उपयोग किया जाता है। इसके अलावा, हमला तभी संभव है जब हमलावर DNS सर्वर से UDP पैकेट बनाने में सक्षम हो।
