BDU:2024-06334

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость модуля фильтра MQTT веб-сервера NGINX Plus, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2024-39792

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость модуля фильтра MQTT веб-сервера NGINX Plus связана с выходом операции за границы буфера в памяти в результате разыменования указателя с истекшим сроком действия. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - использование средств межсетевого экранирования для ограничения возможности удалённого доступа к веб-серверу; - использование виртуальных частных сетей для организации удаленного доступа (VPN). Использование рекомендаций производителя: https://my.f5.com/manage/s/article/K000140108

Сведения записи

Дата публикации: 20.08.2024

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
NGINX Inc.	NGINX Plus	R30	Не указана
NGINX Inc.	NGINX Plus	R30 P1	Не указана
NGINX Inc.	NGINX Plus	R30 P2	Не указана
NGINX Inc.	NGINX Plus	R31	Не указана
NGINX Inc.	NGINX Plus	R31 P1	Не указана
NGINX Inc.	NGINX Plus	R32	Не указана
NGINX Inc.	NGINX Plus	до R31 P3	Не указана
NGINX Inc.	NGINX Plus	до R32 P1	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.