Premier Ministre

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 07 novembre 2018

N° CERTFR-2018-AVI-535

Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Nginx

Gestion du document

Référence	CERTFR-2018-AVI-535
Titre	Multiples vulnérabilités dans Nginx
Date de la première version	07 novembre 2018
Date de la dernière version	07 novembre 2018
Source(s)	Bulletin de sécurité Nginx CVE-2018-16843, CVE-2018-16844 du 6 novembre 2018 Bulletin de sécurité Nginx CVE-2018-16845 du 6 novembre 2018
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service à distance

Systèmes affectés

Nginx versions antérieures à 1.15.6 et 1.14.1

Résumé

De multiples vulnérabilités ont été découvertes dans Nginx. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Nginx CVE-2018-16843, CVE-2018-16844 du 6 novembre 2018

http://mailman.nginx.org/pipermail/nginx-announce/2018/000220.html?_ga=2.53242600.1560703116.1541576907-1155548486.1533906360

Bulletin de sécurité Nginx CVE-2018-16845 du 6 novembre 2018

http://mailman.nginx.org/pipermail/nginx-announce/2018/000221.html?_ga=2.53242600.1560703116.1541576907-1155548486.1533906360

Référence CVE CVE-2018-16843

https://www.cve.org/CVERecord?id=CVE-2018-16843

Référence CVE CVE-2018-16844

https://www.cve.org/CVERecord?id=CVE-2018-16844

Référence CVE CVE-2018-16845

https://www.cve.org/CVERecord?id=CVE-2018-16845

Gestion détaillée du document

le 07 novembre 2018: Version initiale