Nginx 1.21 3 Schwachstellen

1. Was sind verletzliche Versionen von Nginx?
2. Was sind die Sicherheitslücken in Nginx 1.18 0?
3. Ist log4j 1.2 von Verwundbarkeit betroffen?
4. Ist log4j 1.2 verletzlich?
5. Ist Nginx durch log4j -Verletzlichkeit beeinflusst?
6. Ist Nginx für log4j anfällig?
7. Ist log4j Schwachstellen nginx?
8. Ist Nginx 1.20 stabil?
9. Ist log4j 2.16 verletzlich?
10. Betroffene Log4J -Verwundbarkeit betroffen Version 1?
11. Ist Nginx 1.20 stabil?
12. Ist Nginx durch log4j -Verletzlichkeit beeinflusst?
13. Ist log4j 2.16 Auch verletzlich?
14. Welche Version von log4j ist nicht anfällig?
15. Ist log4j Version 2.17 verletzlich?
16. Welche Version von log4j ist sicher?

Was sind verletzliche Versionen von Nginx?

Nginx Plus vor den Versionen R27 P1 und R26 P1 haben eine Sicherheitsanfälligkeit im Modul NGX_HTTP_HLS_MODUL, mit dem ein lokaler Angreifer den Speicher von Nginx -Arbeiter beschädigt hat. Dies führt zu seinem Absturz oder potenziellen anderen Auswirkungen mit einem speziell gestalteten Audio- oder Video -Datei.

Was sind die Sicherheitslücken in Nginx 1.18 0?

Eine Verwundbarkeit wurde in Nginx bis zu 1 gefunden.18. 0 (Webserver) und als kritisch eingestuft. Von diesem Thema betroffen ist eine unbekannte Funktionalität. Die Manipulation als Teil einer HTTP.

Ist log4j 1.2 von Verwundbarkeit betroffen?

In log4j 1 enthalten.2 ist eine SocketServer -Klasse, die anfällig für die Deserialisierung nicht vertrauenswürdiger Daten ist, die ausgenutzt werden können, um in Kombination mit einem Deserialisierungs -Gerät aus der Ferne auszuführen.

Ist log4j 1.2 verletzlich?

Details zu CVE-2021-4104

JMSAppender, in log4j 1.2 Version, ist anfällig für Deserialisierung nicht vertrauen.

Ist Nginx durch log4j -Verletzlichkeit beeinflusst?

(Nginx selbst ist in C geschrieben und verwendet weder Java noch java -basierte Bibliotheken. Daher wurde sie von den Schwachstellen der LOG4J nicht beeinflusst…)

Ist Nginx für log4j anfällig?

Nginx selbst ist für diesen Exploit nicht anfällig, da sie in C geschrieben ist und weder Java noch Java -basierte Bibliotheken verwendet.

Ist log4j Schwachstellen nginx?

Nginx ist nicht in Java geschrieben, sondern verwendet kein log4j (das nur in Anwendungen in Java verwendet werden kann), es ist nicht anfällig.

Ist Nginx 1.20 stabil?

Quellveröffentlichungen

Derzeit sind zwei Versionen von Nginx verfügbar: stabil (1.20.x), Hauptlinie (1.21.X) . Die Mainline -Filiale erhält früher neue Funktionen und Bugfixes. Kritische Fehler werden in den stabilen Zweig zurückgebracht.

Ist log4j 2.16 verletzlich?

20. Dezember 2021

16 und früher. Log4j 2.16 und früher schützt nicht immer vor unendlicher Rekursion in der Suchbewertung, was zu DOS -Angriffen führen kann. Dies wird als Hoch (7) angesehen (7.5) Verwundbarkeit auf der CVSS -Skala.

Betroffene Log4J -Verwundbarkeit betroffen Version 1?

Log4j 1.

x sind nur anfällig für diesen Angriff, wenn sie JNDI in ihrer Konfiguration verwenden. Für diese Sicherheitsanfälligkeit wurde ein separater CVE (CVE-2021-4104) eingereicht. Um zu mildern: Prüfen Sie Ihre Protokollierungskonfiguration, um sicherzustellen, dass kein JMSAppender konfiguriert ist.

Ist Nginx 1.20 stabil?

Quellveröffentlichungen

Derzeit sind zwei Versionen von Nginx verfügbar: stabil (1.20.x), Hauptlinie (1.21.X) . Die Mainline -Filiale erhält früher neue Funktionen und Bugfixes. Kritische Fehler werden in den stabilen Zweig zurückgebracht.

Ist Nginx durch log4j -Verletzlichkeit beeinflusst?

(Nginx selbst ist in C geschrieben und verwendet weder Java noch java -basierte Bibliotheken. Daher wurde sie von den Schwachstellen der LOG4J nicht beeinflusst…)

Ist log4j 2.16 Auch verletzlich?

20. Dezember 2021

Log4j 2.17 wurde freigelassen, um eine Schwachstelle für Denial of Service (DOS) in V2 zu beheben. 16 und früher. Log4j 2.16 und früher schützt nicht immer vor unendlicher Rekursion in der Suchbewertung, was zu DOS -Angriffen führen kann. Dies wird als Hoch (7) angesehen (7.5) Verwundbarkeit auf der CVSS -Skala.

Welche Version von log4j ist nicht anfällig?

Die "Patches" sind einfach aktualisierte Versionen von Apache Log4J 2. Wenn Sie also etwas vor Version 2 haben.17. 1, der am 28. Dezember 2021 ausgestellt, könnten Sie immer noch verwundbar sein. Das Problem des Problems ist lediglich eine Frage der Aktualisierung von Apache -Log4j 2 -Instanzen auf mindestens Version 2.17.

Ist log4j Version 2.17 verletzlich?

Apache log4j2 Versionen 2.0-beta7 bis 2.17.0 (ohne Sicherheitsfix -Veröffentlichungen 2.3.2 und 2.12.4) sind anfällig für einen RCE -Angriff (Remote Code Execution) ...

Welche Version von log4j ist sicher?

x, der beste Rat uns, die neueste Version zu verwenden. Zum Zeitpunkt des Schreibens (2021-03-14), https: // Protokollierung.Apache.org/log4j/2.x/Sicherheit.HTML sagt, dass log4j 2.3. 2 ist sicher, wenn Sie den Code auf einem Java 6 JVM ausführen. Wenn Sie jedoch beabsichtigen, auf einem neueren JVM zu laufen, ist der neueste Sicherheitspatch ratsam.