Controllo vulnerabilità NGINX

Script per verificare in modo non intrusivo se un'installazione di NGINX potrebbe essere affetta dalla vulnerabilità CVE-2026-42533.

Importante: Questo progetto non sfrutta la vulnerabilità. Esegue esclusivamente controlli locali sulla versione installata e sulla configurazione del server per identificare possibili esposizioni.

Caratteristiche

• Rileva se NGINX è installato.
• Ottiene la versione installata.
• Confronta la versione con le versioni corrette.
• Cerca configurazioni che utilizzano la direttiva map.
• Rileva l'uso di espressioni regolari (~ e ~*) nei file di configurazione.
• Genera un riepilogo con lo stato dell'installazione.

Requisiti

• Linux
• Bash
• NGINX installato
• Permessi di lettura su /etc/nginx

Uso

Dare i permessi di esecuzione:

chmod +x nginx_checker.sh

Eseguire:

./nginx_checker.sh

Esempio di output

========================================
 Verificación de vulnerabilidad NGINX
========================================

[+] Versión instalada: 1.30.2

[!] La versión podría ser vulnerable.

Buscando configuraciones potencialmente afectadas...

[+] Se encontró directiva 'map' en:
    /etc/nginx/nginx.conf

[+] Se encontraron expresiones regulares en:
    /etc/nginx/conf.d/default.conf

[!] La configuración utiliza directivas que podrían verse afectadas.
    Revise manualmente la configuración.

Recomendación:
  - Actualizar a una versión corregida.
  - Revisar reglas 'map' con expresiones regulares.

Limitazioni

Questo script non conferma l'esistenza della vulnerabilità.

La verifica si basa su:

• La versione installata di NGINX.
• L'analisi della configurazione locale.

La vulnerabilità dipende da condizioni specifiche di configurazione, pertanto solo una revisione manuale o l'aggiornamento a una versione corretta consente di escludere completamente il rischio.

Raccomandazioni

• Aggiornare a una versione corretta di NGINX.
• Rivedere le regole map che utilizzano espressioni regolari.
• Mantenere aggiornato il software tramite i canali ufficiali del produttore.

Esclusione di responsabilità

Questo progetto ha finalità educative e di audit difensivo. L'autore non si assume alcuna responsabilità per l'uso improprio del software.

Riferimenti

• NGINX Security Advisories
• CVE-2026-42533
• https://blog.segu-info.com.ar/2026/07/vulnerabilidad-critica-de-nginx.html

Licenza

MIT License