NGINX Təhlükəsizlik Güncəlləməsi: 18 İllik Boşluq və Potensial RCE Riski Aradan Qaldırıldı

NGINX-də Uzunmüddətli Təhlükəsizlik Riskləri Aşkarlanıb

Veb server proqram təminatının aparıcı təchizatçısı NGINX, oktyabrın 14-də 1.30.6 və 1.31.7 versiyalarını yayımlayaraq beş kritik təhlükəsizlik boşluğunu aradan qaldırdığını elan edib. Bu boşluqlardan biri, NGINX-in 2005-ci ilin may ayından bəri mövcud olan hər versiyasında aşkar edilib ki, bu da onun uzunmüddətli təhlükəsizlik narahatlığına səbəb olduğunu göstərir.

Potensial RCE və TLS Zəiflikləri

F5 (NGINX-in arxasında duran şirkət) tərəfindən açıqlanan üç yaddaş boşluğu (memory bugs) müəyyən konfiqurasiyalar altında işçi proseslərin (worker processes) çökməsinə səbəb ola bilər və ya daha ciddi halda, bir hücumçunun serverdə icazəsiz kod yürütməsinə (RCE – Remote Code Execution) imkan verə bilər. Bu boşluqların Exploit edilməsi üçün xüsusi server konfiqurasiyaları tələb olunur.

Dördüncü boşluq, bir hücumçunun TLS sessiyasını saxtalaşdırmasına və müştəri sertifikatı yoxlamalarını (client-cert checks) keçməsinə imkan verən kritik bir problemdir. Bu zəiflik məlumat sızması və ya icazəsiz giriş cəhdləri üçün yol aça bilər.

Tövsiyələr və Yenilənmə Zərurəti

Aşkarlanan boşluqların ciddiliyi nəzərə alınaraq, NGINX istifadəçilərinə serverlərini ən qısa zamanda yeni versiyalara (1.30.6 və ya 1.31.7) yeniləmələri şiddətlə tövsiyə olunur. Yenilənməmək, xidmətlərin pozulmasına, məlumatların sızmasına və ya hətta tam sistem nəzarətinə gətirib çıxara biləcək potensial kibertəhlükəsizlik riskləri daşıyır.