CVE-2022-41741

概要

バージョン1.23.2および1.22.1より前のNGINX Open Source、バージョンR2 P1およびR1 P1より前のNGINX Open Source Subscription、ならびにバージョンR27 P1およびR26 P1より前のNGINX Plusには、モジュール ngx_http_mp4_module に脆弱性が存在し、ローカルの攻撃者が特別に細工された音声ファイルまたは動画ファイルを使用してNGINXワーカーのメモリを破損させ、その結果としてワーカーの終了やその他の影響を引き起こす可能性があります。この問題は、設定ファイルで mp4 ディレクティブが使用されている場合に、ngx_http_mp4_module を組み込んでビルドされたNGINX製品のみに影響します。さらに、この攻撃が可能となるのは、攻撃者が ngx_http_mp4_module を使用して特別に細工された音声ファイルまたは動画ファイルの処理をトリガーできる場合に限られます。

• evilMP4PoC

  Evil MP4リポジトリを使ってCVE-2022-41741を探索してください。教育的なPoCsと、nginxをMP4ファイルの脆弱性から保護するためのドキュメントを提供しています。法的かつ倫理的なセキュリティテストのみを目的としています。

• CVE-2022-4174_CVE-2022-41742PoC

  このPoCは、Nginxサーバーのバージョン1.22.1が特定の既知の脆弱性に対して脆弱かどうかを判断することを可能にします。