CERTFR-2024-AVI-0133 : Multiples vulnérabilités dans Nginx (15 février 2024)

Risque(s)

• Déni de service à distance

Systèmes affectés

• Nginx versions 1.25.x antérieures à 1.25.4

Résumé

De multiples vulnérabilités ont été découvertes dans Nginx. Elles permettent à un attaquant de provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Nginx du 14 février 2024
  https://nginx.org/en/security_advisories.html
• Référence CVE CVE-2024-24989
  https://www.cve.org/CVERecord?id=CVE-2024-24989
• Référence CVE CVE-2024-24990
  https://www.cve.org/CVERecord?id=CVE-2024-24990