F5, kritik NGINX açıkları için acil yamalar yayımladı

NGINX’teki üç kritik açık için yayımlanan out-of-band yamalar, etkilenen sistemlerde hizmet kesintisini ve bazı yapılandırmalarda kod çalıştırmayı hedefliyor.

F5, birden fazla NGINX açığı için out-of-band güvenlik yamaları yayımladı; bunların arasında üç kritik seviye güvenlik açığı da var. Şirket, bu yamaları normal yayın döngüsünün dışında, acil müdahale olarak duyurdu.

Kritik açıklar ngx_http_v3_module içinde ve NGINX map directive’de bulundu. Yetkisi olmayan uzaktan saldırganlar, varsayılan olmayan yapılandırmalarda bu açıkları kullanarak hizmet reddi oluşturabiliyor ya da kod çalıştırabiliyor. F5’nin yamaları NGINX Plus, NGINX Open Source, NGINX Ingress Controller, NGINX Gateway Fabric ve NGINX Instance Manager için geçerli. Şirket, açıkların henüz gerçek dünyada istismar edildiğini belirtmedi.