Várias falhas no NGINX permitem que atacantes remotos derrubem servidores e executem código malicioso

A F5 divulgou três falhas graves de segurança no NGINX Plus e no NGINX Open Source que podem permitir que atacantes remotos não autenticados derrubem processos de trabalho ao enviar requisições HTTP elaboradas. Em determinadas configurações, os erros de memória também poderiam permitir a execução de código, embora a F5 afirme que esse resultado exige que a Randomização de Layout de Espaço de Endereçamento, conhecida como ASLR, esteja desativada [...] A publicação Várias falhas no NGINX permitem que atacantes remotos derrubem servidores e executem código malicioso apareceu primeiro em Cyber Security News.