PT-2024-1653 · Nginx+1 · Nginx Oss+3
CVE-2024-24990
·
Publicado
2024-02-02
·
Atualizado
2025-12-03
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
NGINX Plus (versões afetadas não especificadas)
NGINX OSS (versões afetadas não especificadas)
Descrição
O problema está relacionado ao uso de memória após ela ter sido liberada, o que pode ser explorado por um invasor remoto para causar uma negação de serviço. Isso ocorre quando o NGINX Plus ou o NGINX OSS estão configurados para usar o módulo HTTP/3 QUIC, que não está habilitado por padrão e é considerado experimental. Solicitações não divulgadas podem causar o encerramento dos processos de trabalho do NGINX.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Correção
DoS
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nginx Oss
Nginx Plus
Nginx
Red Os