NGINX, Olası RCE ve TLS Hatası Dahil 5 Güvenlik Açığını Giderdi
NGINX, 14 Ekim'de 1.30.6 ve 1.31.7 sürümlerini yayınlayarak beş güvenlik açığını düzeltti. Bu açıkların bir tanesi Mayıs 2005'ten beri her sürümde bulunuyordu.
Özet: NGINX, 14 Ekim’de 1.30.6 ve 1.31.7 sürümlerini yayınlayarak beş güvenlik açığını düzeltti. Bu açıkların bir tanesi Mayıs 2005’ten beri her sürümde bulunuyordu.
NGINX, popüler bir web sunucusu ve ters proxy olarak yaygın şekilde kullanılıyor. Yayınlanan güncellemeler, uzaktan kod çalıştırma (RCE) potansiyeli taşıyan kritik bir açık ve client-certificate kontrollerini atlayabilen bir TLS hatası dahil olmak üzere beş güvenlik açığını kapatıyor.
Bu güvenlik açıkları, NGINX’in HTTP/2 modülündeki bir memory corruption sorunu ve TLS handshake sırasında client certificate doğrulamasının yanlış işlenmesi gibi mekanizmalardan kaynaklanıyor. Özellikle 2005’ten beri var olan açık, uzun süredir fark edilmemiş bir zafiyetin göstergesi.
Canlı sistemlerde NGINX kullanan tüm altyapı ekiplerinin bu güncellemeleri acilen uygulaması gerekiyor. RCE açığı, saldırganların sunucu üzerinde keyfi kod çalıştırmasına olanak tanıyarak ciddi bir güvenlik riski oluşturur. TLS hatası ise kimlik doğrulama mekanizmalarını bypass edebilir.
Yama yönetimi ve güvenlik güncellemelerinin önemi bir kez daha ortaya çıkıyor. NGINX kullanan her sistemde, özellikle internete açık olanlarda, bu güncellemelerin öncelikli olarak dağıtılması ve sistemlerin yeniden başlatılması gerekebilir.
🔗 Kaynak: The Hacker News
📡 Takip edilen kaynaklar ve akış: Radar