Config rare, rischio reale: NGINX corregge cinque flaw
NGINX e F5 hanno rilasciato le versioni 1.30.6 e 1.31.7 per correggere cinque vulnerabilità in NGINX Open Source e NGINX Plus, più due bug medi nel modulo njs. Una delle flaw risale a maggio 2005, ma il rischio non è distribuito in modo uniforme: colpisce solo chi ha attivato direttive specifiche.
Le falle riguardano alias con rewrite, regex map, AIO con SSI, shared TLS session cache e HTTP/3. Una delle più delicate riguarda la rotazione automatica dei ticket TLS: un ticket può essere verificato con materiale di chiave non aggiornato come dovrebbe, e questo può far passare una sessione che avrebbe dovuto fermarsi ai controlli sul client certificate. Le altre possono portare a crash del worker, possibile code execution o request smuggling verso il backend.
NGINX e F5 non segnalano sfruttamento e le cinque vulnerabilità non risultano nel catalogo KEV. Per chi usa quelle configurazioni, il punto non è una patch generica ma la verifica dello stato di aggiornamento su una superficie che sembra stretta, però concentra l’esposizione proprio dove quelle opzioni sono attive.
5 fonti · 4 ore fa
CVE in questo aggiornamento
6 CVE
Distribuite tra NGINX Plus, NGINX, NGINX Open Source e altri pacchetti correlati.
Kwetsbaarheden verholpen in Juniper Networks Junos OS
Juniper heeft meerdere kwetsbaarheden verholpen in Junos OS. De kwetsbaarheden bevinden zich in verschillende componenten van Junos OS, waaronder de VXLAN Gateway Daemon (vgd), kmd op MX Series routers, SDK service met JDAF routing, TWAMP client (rmopd service), gRPC library, ipfd daemon op SRX Series, dot1x daemon op Fusion Aggregation Devices, routing...