CVE-2017-7529:Nginx敏感信息泄露

cjfeii

漏洞编号:

CVE-2017-7529

漏洞名称:

Nginx敏感信息泄露漏洞

官方评级:

中危

漏洞描述:

当使用nginx标准模块时，这允许攻击者如果从缓存返回响应，则获取缓存文件头，黑客可以通过缓存文件头获取包含IP地址的后端服务器或其他敏感信息，从而导致信息泄露。

漏洞利用条件和方式:

远程利用

漏洞影响范围:

Nginx 0.5.6 - 1.13.2.

漏洞检测:

自查使用的Nginx版本是否在受影响范围内

漏洞修复建议(或缓解措施):

• 在不影响业务的前提下，建议禁用multipart range功能，可以在Nginx配置文件中添加max_ranges 1;
• 建议升级到Nginx1.13.3, 1.12.1;
  

这个漏洞怎么重现呢，有大神知道吗？

shang2010

缓存问题，不用缓存，不中招。。。只是信息泄漏一下，没有大问题




就怕漏洞结合起来搞，那个威力就怕怕了

cjfeii

回复 2# shang2010

恩恩，不用cache不会有问题

cjfeii

重现了一下： http://blog.csdn.net/cjfeii/article/details/76275512