Résumé
généré automatiquement à partir des données NVDLe module http/modules/ngx_http_proxy_module.c de nginx (versions 1.1.4 à 1.2.8 et 1.3.0 à 1.4.0) présente une faille lorsque proxy_pass est utilisé avec des serveurs HTTP non fiables. Une réponse proxy spécialement forgée permet à un attaquant distant de provoquer un déni de service (plantage) et d'obtenir des informations sensibles de la mémoire du processus worker. Cette faille est similaire à CVE-2013-2028 ; elle est notée 5,8 (MEDIUM) en CVSS v2.0.
Description NVD (anglais)
http/modules/ngx_http_proxy_module.c in nginx 1.1.4 through 1.2.8 and 1.3.0 through 1.4.0, when proxy_pass is used with untrusted HTTP servers, allows remote attackers to cause a denial of service (crash) and obtain sensitive information from worker process memory via a crafted proxy response, a similar vulnerability to CVE-2013-2028.
EPSS · FIRST.org
11,9 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 96 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 20 juil. 2013
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- secalert@redhat.com
Produits affectés
Faiblesses (CWE)
Références (22)
- http://lists.fedoraproject.org/pipermail/package-announce/2013-May/105950.htmlThird Party Advisory
- http://mailman.nginx.org/pipermail/nginx-announce/2013/000114.htmlPatchVendor Advisory
- http://nginx.org/download/patch.2013.proxy.txtPatchVendor Advisory
- http://seclists.org/oss-sec/2013/q2/291Mailing ListPatchThird Party Advisory
- http://secunia.com/advisories/55181Third Party Advisory
- http://security.gentoo.org/glsa/glsa-201310-04.xmlThird Party Advisory
- http://www.debian.org/security/2013/dsa-2721Third Party Advisory
- http://www.openwall.com/lists/oss-security/2013/05/13/3Mailing ListPatchThird Party Advisory
- http://www.securityfocus.com/bid/59824Third Party AdvisoryVDB Entry
- https://bugzilla.redhat.com/show_bug.cgi?id=962525Issue TrackingPatchThird Party Advisory
- https://exchange.xforce.ibmcloud.com/vulnerabilities/84172Third Party AdvisoryVDB Entry
- http://lists.fedoraproject.org/pipermail/package-announce/2013-May/105950.htmlThird Party Advisory
- http://mailman.nginx.org/pipermail/nginx-announce/2013/000114.htmlPatchVendor Advisory
- http://nginx.org/download/patch.2013.proxy.txtPatchVendor Advisory
- http://seclists.org/oss-sec/2013/q2/291Mailing ListPatchThird Party Advisory
- + 7 autres références sur NVD
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.