脆弱性の影響 この脆弱性は、0.5.6から1.13.2までのデフォルト設定モジュールを使用するNginxのすべてのバージョンに影響します。キャッシュが有効になっている場合、攻撃者は悪意のあるリクエストを送信してリモート攻撃を行い、情報漏洩を引き起こす可能性があります。Nginxサーバーがプロキシキャッシュを使用している場合、攻撃者はこの脆弱性を悪用してサーバーのバックエンドの実際のIPやその他の機密情報を入手できます。 私たちの分析によると、この脆弱性は悪用が容易であり、low-hanging-fruitの脆弱性に分類され、実際のネットワーク攻撃でも一定の利用価値があります。
影響を受けるバージョン Nginx version 0.5.6 - 1.13.2
修正されたバージョン Nginx version 1.13.3, 1.12.1
