Kerentanan Nginx 2022

Pada tahun 2023 telah terjadi 0 kerentanan di nginx . Tahun lalu Nginx memiliki 8 kerentanan keamanan yang diterbitkan. Saat ini, Nginx berada di jalur untuk memiliki kerentanan keamanan yang lebih sedikit pada tahun 2023 daripada tahun lalu.
...
Menurut tahun ini.

1. Adalah nginx yang dipengaruhi oleh kerentanan log4j?
2. Apa kerentanan nginx umum?
3. Apa kerentanan keamanan di nginx 1.18 0?
4. Bisakah nginx diretas?

Adalah nginx yang dipengaruhi oleh kerentanan log4j?

(Nginx sendiri ditulis dalam C dan tidak menggunakan Java atau perpustakaan berbasis Java sehingga tidak terpengaruh oleh kerentanan log4j ...)

Apa kerentanan nginx umum?

Salah satu kerentanan nginx terbaru adalah bahwa versi php 7 tertentu yang berjalan pada nginx dengan php-fpm diaktifkan rentan terhadap eksekusi kode jarak jauh. Kerentanan ini, jika dibiarkan tanpa tanggung jawab, dapat menyebabkan pengungkapan informasi sensitif, penambahan atau modifikasi data, atau serangan penolakan (DOS).

Apa kerentanan keamanan di nginx 1.18 0?

Kerentanan ditemukan di nginx hingga 1.18. 0 (server web) dan diklasifikasikan sebagai kritis. Terpengaruh oleh masalah ini adalah fungsionalitas yang tidak diketahui. Manipulasi sebagai bagian dari permintaan HTTP menyebabkan permintaan penyelundupan kerentanan.

Bisakah nginx diretas?

Nginx selalu menjadi target untuk pemburu hadiah peretas/bug karena banyak kesalahan konfigurasi di dalamnya, dan sebagai peneliti keamanan/pemburu hadiah bug, meretas server web selalu membuat kami terpesona.