2024-0442: nginx: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2024-02-19 19:39): Neues Advisory
Version 2 (2024-02-28 11:49): Für Fedora 38 Modular steht ein Sicherheitsupdate in Form des Pakets 'nginx-mainline-3820240218193500.f38' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen im HTTP3/QUIC-Modul aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

In Standardkonfigurationen ist das betroffene Modul deaktiviert, diese sind also nicht verwundbar.

Zur Behebung der Schwachstellen veröffentlicht der Hersteller das nginx Sicherheitsupdate 1.25.4.

Schwachstellen:

CVE-2024-24989

Schwachstelle in nginx ermöglicht Denial-of-Service-Angriff

CVE-2024-24990