Test Kennung:	1.3.6.1.4.1.25623.1.0.117011
Kategorie:	Web Servers
Titel:	nginx Information Disclosure Vulnerability (CVE-2011-4968)
Zusammenfassung:	nginx is prone to an information disclosure vulnerability in; the http proxy module.
Beschreibung:	Summary: nginx is prone to an information disclosure vulnerability in the http proxy module. Vulnerability Insight: nginx http proxy module does not verify peer identity of https origin server which could facilitate man-in-the-middle attack (MITM). Affected Software/OS: nginx versions before 1.7.0. Solution: Update to version 1.7.0 and enable the 'proxy_ssl_verify' option in the nginx configuration if the http proxy module is used. CVSS Score: 5.8 CVSS Vector: AV:N/AC:M/Au:N/C:P/I:P/A:N
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2011-4968 http://www.openwall.com/lists/oss-security/2013/01/03/8 http://www.securityfocus.com/bid/57139 https://access.redhat.com/security/cve/cve-2011-4968 https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2011-4968 https://bugzilla.suse.com/show_bug.cgi?id=CVE-2011-4968 https://exchange.xforce.ibmcloud.com/vulnerabilities/80952 https://security-tracker.debian.org/tracker/CVE-2011-4968
Copyright	Copyright (C) 2020 Greenbone Networks GmbH

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.