Rank: 1

1^# 跳轉(zhuǎn)到 » 倒序看帖

字體大小: tT

發(fā)表于 2017-10-17 00:27 | 只看該作者

提問三步曲: 提問先看教程/FAQ索引(wdcp,wdcp_v3,一鍵包)及搜索,會讓你更快解決問題
1 提供詳細(xì)，如系統(tǒng)版本,wdcp版本,軟件版本等及錯誤的詳細(xì)信息,貼上論壇或截圖發(fā)論壇
2 做過哪些操作或改動設(shè)置等

溫馨提示：信息不詳,很可能會沒人理你！論壇有教程說明的，也可能沒人理！因?yàn)?你懂的

[BUG反饋] 在Nginx的range filter中存在整數(shù)溢出漏洞

漏洞修復(fù)建議

漏洞信息
      掃描時間：2017-10-16 22:21:25
      關(guān)聯(lián)域名/IP：xxx.com
      文件位置：nginx
      問題歸屬：應(yīng)用服務(wù)相關(guān)
      問題類型：信息泄露
      問題等級：低危
問題詳情
在Nginx的range filter中存在整數(shù)溢出漏洞，可以通過帶有特殊構(gòu)造的range的HTTP頭的惡意請求引發(fā)這個整數(shù)溢出漏洞，并導(dǎo)致信息泄露。
解決方案

建議升級到1.13.3和1.12.1版本；如果不能升級，可以在Nginx配置文件中添加max_ranges 1，從而禁用multipart range。

具體怎么修復(fù)

AI導(dǎo)航網(wǎng)，AI網(wǎng)站大全，AI工具大全，AI軟件大全，AI工具集合，AI編程，AI繪畫，AI寫作，AI視頻生成，AI對話聊天等，盡在aiaiV.cn