CVE-2021-23017：nginx DNS解析漏洞PoC公开

最新推荐文章于 2025-03-14 16:18:29 发布
最新推荐文章于 2025-03-14 16:18:29 发布
阅读量1.1w 收藏 6
点赞数
分类专栏： 渗透测试 文章标签： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43977912/article/details/118468090
版权

在这里插入图片描述
漏洞评级
高危漏洞

确认受影响版本
0.6.18 - 1.20.0

确认修复版本
1.21.0、1.20.1

厂商
F5, Inc

厂商官网
https://nginx.org/

厂商参考资料
https://mailman.nginx.org/pipermail/nginx-announce/2021/000300.html

漏洞CVE
CVE-2021-23017

CWE
193

CVSS评分
8.1

漏洞概述及影响
在处理DNS响应时，ngx_resolver_copy()中的一个off-by-one错误将允许网络攻击者在堆分配的缓冲区中写入超出边界的点字符（‘.’, 0x2E）。配置解析程序原语时，响应nginx服务器DNS请求的DNS响应可能会触发该漏洞。精心构造的数据包可以通过使用0x2E覆盖下一个堆块元数据的最低有效字节，此时，能够向nginx服务器提供DNS响应的网络攻击者可以实现拒绝服务攻击或远程代码执行攻击。

由于nginx中缺少DNS欺骗防御措施，并且在检查DNS事务ID之前调用了易受攻击的函数，因此远程攻击者可以通过在可行的时间内向目标服务器发送恶意DNS响应来利用该漏洞实施攻击。

漏洞成因分析
nginx的DNS解析器（core/ngx_resolver.c）可以在设置解析器原语时，通过DNS解析多个模块的主机名。

ngx_resolver_copy()会被调用以验证和解压缩DN

最低0.47元/天 解锁文章
服务攻防-中间件安全&CVE 复现&Apache&Tomcat&Nginx
m0_61506558的博客
12-16 740
IIS逐渐被淘汰，本篇文章主要介绍Apache&Tomcat&Nginx中间件出现的漏洞，如图 0-1所示为中间件解析报出的漏洞。（一）Nginx-文件解析&命令执行。
威胁直击 | NGINX DNS解析程序存高危漏洞，从零基础到精通，收藏这篇就够了！
Python_0011的博客
03-06 1114
此外，当攻击者交付中毒的CNAME时，它将递归解析，在ngx_resolve_name_locked()调用ngx_strlow()（ngx_resolver.c:594）期间触发额外的OOB写入，并在ngx_resolver_dup()（ngx_resolver.c:790）和ngx_crc32_short()（ngx_resolver.c:596）期间触发额外的OOB读取。如果计算的大小恰好与堆块大小对齐，则超出范围的点字符将覆盖下一个堆块长度的元数据中的最低有效字节。
nginx平滑升级解决 nginx 安全漏洞(CVE-2021-23017)和NGINX 环境问题漏洞(CVE-2019-20372)
m0_67391683的博客
07-28 4081
关于漏洞扫描nginx安全漏洞的修复。服务器漏洞扫描中扫出了nginx的安全漏洞，nginx安全漏洞(CVE-2021-23017)和NGINX环境问题漏洞(CVE-2019-20372)，受影响版本为0.6.18-1.20.0；给出解决办法为升级补丁修复，由于漏洞较多考虑平滑升级。提示以下是本篇文章正文内容，下面案例可供参考以上就是对nginx安全漏洞进行处理平滑升级的内容，本文仅仅简单记录了自己工作中处理的问题，不一定适用于所有情况，仅供大家参考。httpshttpshttps。...
威胁直击 | NGINX DNS解析程序存高危漏洞，从零基础到精通，收藏这篇就够了！_nginx dns解析程序漏洞(cve-2021-23017)
最新发布
bdfcfff77fa的博客
03-14 354
近日，亚信安全应急响应中心监测到Nginx发布安全公告，修复了Nginx解析器中的一个DNS解析程序漏洞（CVE-2021-23017），由于函数ngx_resolver_copy()在处理DNS响应时出现了一个off-by-one错误（也称：单字节溢出），这种错误通常在当迭代太多或太少时出现，该漏洞只需网络攻击者伪造指定DNS服务器的UDP数据包就可以导致在堆分配的缓冲区中一个字节被覆盖。所有配置解析器语法的实例都可以通过DNS响应（响应来自Nginx的DNS请求）来触发该漏洞。
nginx 安全漏洞 (CVE-2021-23017)
百花群争艳
01-22 3416
nginx 安全漏洞 (CVE-2021-23017)，此漏洞受影响版本：0.6.18-1.20.0。linux安装了nginx-1.16.1.tar.gz 和pcre-8.35.tar.gz。升级nginx到版本nginx-1.24.0.tar.gz。kill -9 加进程ID。升级nginx版本。
nginx 安全漏洞(CVE-2021-23017)
qq_47755376的博客
09-29 6671
nginx 安全漏洞(CVE-2021-23017)
nginx 安全漏洞 (CVE-2021-23017)，网络安全高级面试
2401_84412680的博客
04-17 1716
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。
NGINX DNS解析漏洞(CVE-2021-23017)
淡定波的博客
07-02 1万+
一、漏洞情况说明： Nginx DNS解析漏洞(CVE-2021-23017): 在处理DNS响应时，ngx_resolver_copy()中的一个off-by-one错误将允许网络攻击者在堆分配的缓冲区中写入超出 边界的点字符（‘.’, 0x2E）。配置解析程序原语时，响应nginx服务器DNS请求的DNS响应可能会触发该漏洞。精心构造的数据包可以通过使用0x2E覆盖下一个堆块元数据的最低有效字节，此时，能够向nginx服务器提供DNS响应的网络攻击者可以实现拒绝服务攻击或远程代码执行攻击。 由于ngin
CVE-2024-23017：nginx DNS解析漏洞PoC公开
2401_84253380的博客
06-24 591
第1部分中的大小计算和第2部分中的域名解压之间的不匹配会导致len中的off-by-one错误，从而允许在name->data数据边界之外写入一个点字符。当压缩域名的最后一部分包含指向NULL字节的指针时，就会发生计算错误的情况。虽然计算步骤只考虑标签之间的点，但每次处理标签并且下一个字符不是NULL时，解压缩步骤都会写入一个点字符。当标签后跟指向NULL字节的指针时，解压缩过程将如下：n = *src++;
CVE-2024-23017：nginx DNS解析漏洞PoC公开(1)
2401_86951255的博客
09-11 1031
ngx_resolver_copy()会被调用以验证和解压缩DNS响应中包含的每个DNS域名，接收作为输入的网络包和指向正在处理的域名的指针，并在成功时返回指向包含未压缩域名的新分配缓冲区的指针。如果计算出的大小正好与堆块大小对齐，则写入的点字符超出边界，将覆盖下一个堆块大小元数据的最低有效字节。第1部分中的大小计算和第2部分中的域名解压之间的不匹配会导致len中的off-by-one错误，从而允许在name->data数据边界之外写入一个点字符。分配一个输出缓冲区，并将未压缩的域名复制到其中。
nginx安全漏洞(CVE-2021-23017)修复
热门推荐
皮皮虾的博客
07-26 6万+
nginx安全漏洞(CVE-2021-23017) 详细描述 Nginx是美国Nginx公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。 nginx存在安全漏洞，该漏洞源于一个离一错误在该漏洞允许远程攻击者可利用该漏洞在目标系统上执行任意代码。 受影响版本：0.6.18-1.20.0 解决办法 厂商补丁: 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://www.nginx.com/blog/updating-nginx-dns-reso
Nginx基本烧瓶POC
02-13
脚步 docker build -t flask_demo . docker-compose up -d
CVE-POC:CVE的一些POC
05-11
CVE-POC CNVD-2021-10543 MessageSolution 企业邮件归档管理系统 EEA 存在信息泄露漏洞 CVE-2020-1938 Apache Tomcat文件包含漏洞
【服务器管理】使用Docker部署的项目修复nginx 安全漏洞(CVE-2021-23017)
陈艺荣
05-03 5249
本博客主要记录使用Docker部署的前端项目修复nginx 安全漏洞(CVE-2021-23017)的过程。 漏洞报告 根据网上查阅的资料，该漏洞波及的版本为0.6.18-1.20.0，而官方网站http://nginx.org/en/download.html已经提供了1.20.2的稳定版本，因此，可以考虑升级nginx版本为1.20.2。 升级nginx版本 1、查看生产环境使用的nginx版本 curl -i 127.0.0.1 返回如下： HTTP/1.1 200 OK Server: nginx
解决nginx 安全漏洞(CVE-2021-23017)-附nginx1.21安装脚本。
weixin_45829963的博客
07-30 1万+
绿盟扫描到服务器nginx有漏洞，这个漏洞在nginx的1.20版本之前都有存在，要不打补丁修复，要不升级nginx到1.20版本。 补丁升级有点麻烦，我选择直接从官方下载nginx.1.21源码包。 http://nginx.org/en/download.html 下载安装包后，将源码包上传至/root下。 #编译包与安装脚本需放在/root下 #判断系统类型是否为centos #---------------------------------------环境检查------------------
fastdfs--nginx安全漏洞(CVE-2021-23017)修复
李振伟的博客
08-01 5053
fastdfs--nginx安全漏洞 CVE-2021-23017
nginx 安全漏洞(CVE-2021-23017) 版本升级
weixin_47980221的博客
10-27 1636
查看当前nginx版本信息 # ./sbin/nginx -V nginx version: nginx/1.20.1 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) configure arguments: --prefix=/home/nginx --add-module=/home/nginx-module/fastdfs-ng...
Nginx DNS解析程序漏洞 （CVE-2021-23017）问题修复
平庸
05-28 2万+
Nginx DNS解析程序漏洞 （CVE-2021-23017）问题解决
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值