Nginx恣意代码执行误差（CVE-2021-23017）

宣布时间 2021-05-27

0x00 误差概述

CVE  ID

CVE-2021-23017

时    间

2021-05-27

类   型

代码执行

等    级

高危

远程使用

是

影响规模

Nginx 0.6.18 - 1.20.0

PoC/EXP

未果真

在野使用

否

 

0x01 误差详情

image.png

Nginx是一个高性能的HTTP和反向署理web服务器，同时也提供了IMAP/POP3/SMTP服务，由于其具有许多优越的特征，导致在全球规模内被普遍使用。

2021年05月25日，Nginx官方宣布清静通告，果真了Nginx DNS Resolver中的一个恣意代码执行误差（CVE-2021-23017）。

由于Nginx在处置惩罚DNS响应时保存清静问题，当在设置文件中使用 “resolver ”指令时，远程攻击者可以通过伪造来自DNS服务器的UDP数据包，结构DNS响应造成1-byte内存笼罩，从而导致拒绝服务或恣意代码执行。

该误差仅在设置了一个或多个“resolver”指令的情形下保存，而默认情形下没有设置。

 

0x02 处置惩罚建议

现在该误差已在以下版本中修复，建议尽快举行升级更新：

NGINX Open Source 1.20.1 (stable)

NGINX Open Source 1.21.0 (mainline)

NGINX Plus R23 P1

NGINX Plus R24 P1

以下版本的NGINX Ingress Controller包括NGINX Open Source和NGINX Plus的修复程序版本：

NGINX Ingress Controller 1.11.2 – NGINX Plus R23 P1

NGINX Ingress Controller 1.11.3 – NGINX Open Source 1.21.0 和NGINX Plus R23 P1

 

下载链接：

http://nginx.org/en/download.html

补丁链接：

http://nginx.org/download/patch.2021.resolver.txt

 

0x03 参考链接

http://mailman.nginx.org/pipermail/nginx-announce/2021/000300.html

https://www.nginx.com/blog/updating-nginx-dns-resolver-vulnerability-cve-2021-23017/

https://support.f5.com/csp/article/K12331123

 

0x04 时间线

2021-05-25  Nginx宣布清静通告

2021-05-27  VSRC宣布清静通告

 

0x05 附录

 

CVSS评分标准官网：http://www.first.org/cvss/

image.png