Skip to content
OpenAdvisories
Medium WID-SEC-2024-1863 2 CVEs

NGINX und NGINX Plus: Mehrere Schwachstellen ermöglichen Denial of Service

Published Aug 14, 2024 · Updated Sep 15, 2026 · Revision 24 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: gentoo Vendor: nginx Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: nginx Product: Plus Product: PowerProtect Data Domain Product: Rocky Linux Platform: Windows

Summary

Ein entfernter, anonymer oder ein lokaler Angreifer kann mehrere Schwachstellen in NGINX NGINX Plus und NGINX ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

NGINX Plus ist die kommerzielle Variante von NGINX, einer Webserver-, Reverse Proxy- und E-Mail Proxy Software.
NGINX ist eine Webserver-, Reverse Proxy- und E-Mail-Proxy Software.

Vulnerabilities 2

  • High 7.5
    CVE-2024-39792

    NGINX Plus MQTT vulnerability

    When the NGINX Plus is configured to use the MQTT pre-read module, undisclosed requests can cause an increase in memory resource utilization.  Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

    F5 NGINX Plus Network devices
  • Medium 4.7
    CVE-2024-7347

    NGINX MP4 module vulnerability

    NGINX Open Source and NGINX Plus have a vulnerability in the ngx_http_mp4_module, which might allow an attacker to over-read NGINX worker memory resulting in its termination, using a specially crafted mp4 file. The issue only affects NGINX if it is built with…

    F5 NGINX Plus NGINX Open Source nginx Network devices Debian Ubuntu Azure Linux Alpine

Revision history

  1. #24

    Neue Updates von Oracle Linux aufgenommen

  2. #23

    Neue Updates von Oracle Linux aufgenommen

  3. #22

    Neue Updates von Oracle Linux aufgenommen

  4. #21

    Neue Updates von Oracle Linux aufgenommen

  5. #20

    Neue Updates von Oracle Linux aufgenommen

  6. #19

    Neue Updates von Oracle Linux aufgenommen

  7. #18

    Neue Updates von Oracle Linux aufgenommen

  8. #17

    Neue Updates von Oracle Linux aufgenommen

  9. #16

    Neue Updates von Dell aufgenommen

  10. #15

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  11. #14

    Neue Updates von Oracle Linux aufgenommen

  12. #13

    Neue Updates von Red Hat aufgenommen

  13. #12

    Neue Updates von Red Hat aufgenommen

  14. #11

    Neue Updates von Oracle Linux aufgenommen

  15. #10

    Neue Updates von Red Hat aufgenommen

  16. #9

    Neue Updates von Debian aufgenommen

  17. #8

    Neue Updates von SUSE aufgenommen

  18. #7

    Neue Updates von Ubuntu aufgenommen

  19. #6

    Neue Updates von Ubuntu aufgenommen

  20. #5

    Neue Updates von Gentoo aufgenommen

  21. #4

    Neue Updates von Ubuntu aufgenommen

  22. #3

    Neue Updates von Amazon aufgenommen

  23. #2

    Neue Updates von Fedora aufgenommen

  24. #1

    Initiale Fassung

References