BDU:2024-06605
ООО «Ред Софт», ООО "Веб-Сервер", АО «ИВК», NGINX Inc., АО «НТЦ ИТ РОСА» Альт 8 СП, АЛЬТ СП 10, NGINX Open Source, Angie PRO, NGINX Plus, РЕД ОС, Angie, РОСА Кобальт
Дата обнаружения
2024-08-14
Официальное описание
Уязвимость модуля ngx_http_v4_module веб-серверов NGINX Plus и NGINX OSS связана с чтением вне границ памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для NGINX: https://my.f5.com/manage/s/article/K000140529
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2895
Для Angie: https://angie.software/angie/docs/oss_changes/#angie-1-8-2 https://angie.software/angie/docs/pro_changes/#angie-pro-1-8-2