CVE-2022-41742

ВысокийОпубликовано

Уязвимость модуля ngx_http_mp4_module в NGINX CVE-2022-41742

Опубликовано: 19 окт. 2022 г.
Обновлено: 8 мая 2025 г.
Назначение CNA: f5
Наблюдены доказательства: 8 авг. 2026 г.

Первичный CVSS

7,1/ 10Высокий

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Оценка вероятности EPSS

1,1 %

Низкий · следующие 30 дней

Процентиль: 64,2 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

NGINX Open Source до версий 1.23.2 и 1.22.1, NGINX Open Source Subscription до версий R2 P1 и R1 P1, а также NGINX Plus до версий R27 P1 и R26 P1 имеют уязвимость в модуле ngx_http_mp4_module, которая может позволить локальному злоумышленнику вызвать крах рабочего процесса или привести к раскрытию памяти рабочего процесса с помощью специально созданного аудио- или видеофайла. Проблема затрагивает только продукты NGINX, собранные с модулем ngx_http_mp4_module, когда в файле конфигурации используется директива mp4. Кроме того, атака возможна только в том случае, если злоумышленник может инициировать обработку специально созданного аудио- или видеофайла с помощью модуля ngx_http_mp4_module.

Источники

CVE-2022-4174_CVE-2022-41742PoC
Этот PoC позволяет определить, уязвим ли сервер Nginx версии 1.22.1 к определённым известным уязвимостям.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.