PT-2024-5635 · Nginx · Nginx Plus
CVE-2024-39792
·
Publicado
2024-08-14
·
Atualizado
2024-09-06
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
NGINX Plus (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de esgotamento de memória no módulo de pré-leitura MQTT do NGINX Plus. Ela pode ser explorada por meio de solicitações não divulgadas, levando a um aumento na utilização dos recursos de memória. Isso pode causar instabilidade do sistema, degradação do desempenho e, potencialmente, forçar reinicializações manuais dos processos do NGINX. Aproximadamente 624 dispositivos podem ser afetados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Nginx Plus