Skip to content
OpenAdvisories
Medium WID-SEC-2022-1803 3 CVEs

NGINX und NGINX Plus: Mehrere Schwachstellen

Published Oct 19, 2022 · Updated Mar 25, 2026 · Revision 14 · de-DE

Vendor: amazon Vendor: Debian Vendor: nginx Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: nginx Product: Plus Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in NGINX Plus und NGINX ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen oder sonstige Auswirkungen zu verursachen.

Product

NGINX Plus ist die kommerzielle Variante von NGINX, einer Webserver-, Reverse Proxy- und E-Mail Proxy Software.
NGINX ist eine Webserver-, Reverse Proxy- und E-Mail-Proxy Software.

Vulnerabilities 3

  • High 7.1
    CVE-2022-41742

    NGINX ngx_http_mp4_module vulnerability CVE-2022-41742

    NGINX Open Source before versions 1.23.2 and 1.22.1, NGINX Open Source Subscription before versions R2 P1 and R1 P1, and NGINX Plus before versions R27 P1 and R26 P1 have a vulnerability in the module ngx_http_mp4_module that might allow a local attacker to c…

    F5 NGINX Plus NGINX Open Source Subscription NGINX Network devices Debian Ubuntu Azure Linux Alpine
  • High 7.0
    CVE-2022-41741 Public exploit

    NGINX ngx_http_mp4_module vulnerability CVE-2022-41741

    NGINX Open Source before versions 1.23.2 and 1.22.1, NGINX Open Source Subscription before versions R2 P1 and R1 P1, and NGINX Plus before versions R27 P1 and R26 P1 have a vulnerability in the module ngx_http_mp4_module that might allow a local attacker to c…

    F5 NGINX Plus NGINX Open Source Subscription NGINX Network devices Debian Ubuntu Azure Linux Alpine
  • High 7.0
    CVE-2022-41743

    NGINX ngx_http_hls_module vulnerability CVE-2022-41743

    NGINX Plus before versions R27 P1 and R26 P1 have a vulnerability in the module ngx_http_hls_module that might allow a local attacker to corrupt NGINX worker memory, resulting in its crash or potential other impact using a specially crafted audio or video fil…

    F5 NGINX Plus Network devices

Revision history

  1. #14

    Neue Updates von Oracle Linux aufgenommen

  2. #13

    Neue Updates von Oracle Linux aufgenommen

  3. #12

    Neue Updates von Red Hat aufgenommen

  4. #11

    Neue Updates von Red Hat aufgenommen

  5. #10

    Neue Updates von Amazon aufgenommen

  6. #9

    Neue Updates von SUSE aufgenommen

  7. #8

    Neue Updates von SUSE aufgenommen

  8. #7

    Neue Updates von SUSE aufgenommen

  9. #6

    Neue Updates von Amazon aufgenommen

  10. #5

    Neue Updates von Debian aufgenommen

  11. #4

    Neue Updates von Debian aufgenommen

  12. #3

    Neue Updates von Ubuntu aufgenommen

  13. #2

    Titel korrigiert

  14. #1

    Initiale Fassung

References