Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el servidor de origen https en el módulo nginx http proxy (CVE-2011-4968)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-20 Validación incorrecta de entrada
Fecha de publicación:
19/11/2019
Última modificación:
21/11/2024

Descripción

El módulo nginx http proxy no comprueba la identidad de peer del servidor de origen https, lo que podría facilitar un ataque de tipo man-in-the-middle (MITM)

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:f5:nginx:0.7.61:*:*:*:*:*:*:*
cpe:2.3:a:f5:nginx:0.7.62:*:*:*:*:*:*:*
cpe:2.3:a:f5:nginx:0.7.64:*:*:*:*:*:*:*
cpe:2.3:a:f5:nginx:0.7.65:*:*:*:*:*:*:*
cpe:2.3:a:f5:nginx:0.7.66:*:*:*:*:*:*:*
cpe:2.3:a:f5:nginx:0.8.33:*:*:*:*:*:*:*
cpe:2.3:a:f5:nginx:0.8.35:*:*:*:*:*:*:*
cpe:2.3:a:f5:nginx:0.8.36:*:*:*:*:*:*:*
cpe:2.3:a:f5:nginx:0.8.40:*:*:*:*:*:*:*
cpe:2.3:a:f5:nginx:1.2.6:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*