CVE-2011-4968

nginx http proxy module does not verify peer identity of https origin server which could facilitate man-in-the-middle attack (MITM)

CVSS 3.1SCORE

N/A/ 10.0

Опубликовано

19 ноября 2019 г.

Обновлено

7 августа 2024 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Настройте директивы proxy_ssl_verify on и proxy_ssl_trusted_certificate в конфигурации nginx либо обновите сервер до актуальной стабильной ветки.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Отсутствие проверки SSL/TLS-сертификатов upstream-серверов в модуле proxy сервера nginx. Создает условия для проведения атак типа Man-in-the-Middle (MITM).

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Модуль ngx_http_proxy_module при проксировании HTTPS-трафика на бэкенд не валидирует подлинность узла и цепочку сертификатов origin-сервера.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Перехват, модификация и расшифровка транзитного трафика между обратным прокси-сервером и upstream-серверами через MITM-атаку.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)

security-tracker.debian.orghttps://security-tracker.debian.org/tracker/CVE-2011-4968
bugzilla.redhat.comhttps://bugzilla.redhat.com/show_bug.cgi?id=CVE-2011-4968
bugzilla.suse.comhttps://bugzilla.suse.com/show_bug.cgi?id=CVE-2011-4968
access.redhat.comhttps://access.redhat.com/security/cve/cve-2011-4968
www.openwall.comhttp://www.openwall.com/lists/oss-security/2013/01/03/8
www.securityfocus.comhttp://www.securityfocus.com/bid/57139
exchange.xforce.ibmcloud.comhttps://exchange.xforce.ibmcloud.com/vulnerabilities/80952

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2011-4968: nginx http proxy module does not verify peer identity of https origin server which could facilitate man-in-the-middle attack (MITM). URL: https://cve.futuretools.ru/cve/CVE-2011-4968

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2011_4968,
  title = {{CVE-2011-4968: nginx http proxy module does not verify peer identity of https origin server which could facilitate man-in-the-middle attack (MITM)}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2011-4968}},
  note = {Оперативный инженерный анализ киберугроз}
}