CVE-2017-7529

Nginx versions since 0.5.6 up to and including 1.13.2 are vulnerable to integer overflow vulnerability in nginx range filter module resultin

CVSS 3.1SCORE

N/A/ 10.0

Опубликовано

13 июля 2017 г.

Обновлено

16 сентября 2024 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновить Nginx до версий 1.13.3, 1.12.1 или выше. В качестве временной меры отключить обработку Range для кэшируемых ответов директивой max_ranges 0;.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Целочисленное переполнение в модуле range filter веб-сервера Nginx, приводящее к утечке конфиденциальных данных.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Целочисленное переполнение в стандартном модуле фильтрации диапазонов nginx range filter при обработке специально сформированных HTTP-запросов с заголовком Range.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Утечка содержимого кэша и фрагментов оперативной памяти рабочего процесса Nginx, включая заголовки запросов, ключи и конфиденциальные данные предыдущих сессий.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)

mailman.nginx.orghttp://mailman.nginx.org/pipermail/nginx-announce/2017/000200.html
access.redhat.comhttps://access.redhat.com/errata/RHSA-2017:2538
www.securityfocus.comhttp://www.securityfocus.com/bid/99534
www.securitytracker.comhttp://www.securitytracker.com/id/1039238
puppet.comhttps://puppet.com/security/cve/cve-2017-7529
support.apple.comhttps://support.apple.com/kb/HT212818
seclists.orghttp://seclists.org/fulldisclosure/2021/Sep/36

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2017-7529: Nginx versions since 0.5.6 up to and including 1.13.2 are vulnerable to integer overflow vulnerability in nginx range filter module resultin. URL: https://cve.futuretools.ru/cve/CVE-2017-7529

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2017_7529,
  title = {{CVE-2017-7529: Nginx versions since 0.5.6 up to and including 1.13.2 are vulnerable to integer overflow vulnerability in nginx range filter module resultin}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2017-7529}},
  note = {Оперативный инженерный анализ киберугроз}
}