nginx CGI应用程序安全漏洞

CVE编号

CVE-2016-1000105

利用情况

暂无

补丁情况

N/A

披露时间

2020-02-01

漏洞描述

nginx是俄罗斯软件开发者Igor Sysoev所研发的一款HTTP和反向代理服务器，也可以作为邮件代理服务器。CGI Application是其中的一个轻量级的Web应用开发的MVC框架。 nginx CGI应用程序中存在重定向漏洞。远程攻击者利用该漏洞将目标CGI应用程序请求重定向到任意Web代理。

解决建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
https://www.nginx.com/blog/mitigating-the-httpoxy-vulnerability-with-nginx/

参考链接

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 0

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A CWE-ID 漏洞类型