概要
NGINX Open Source および NGINX Plus の ngx_http_mp4_module モジュール に 脆弱性 が 存在 します。特殊 に 細工 された MP4 ファイル の 処理 で バッファ 読み取り / 書き込み オーバー が 発生 し、ワーカー メモリ の 異常 終了 や コード 実行 の 可能性 が あります。mp4 ディレクティブ を 使用 する 構成 で 影響 を 受けます。
CVSS ベクトル
| 項目 | 値 |
|---|---|
| CVSS スコア | 7.8（High） |
| 攻撃 元 区分 | ローカル |
| 攻撃 条件 の 複雑 さ | 低 |
| 必要 な 特権 レベル | 不要 |
| ユーザー 関与 | 必要 |
| CWE | CWE-125（Out-of-bounds Read） |
影響 を 受ける ソフトウェア
| 製品 | 影響 条件 | ベンダー |
|---|---|---|
| NGINX Open Source | mp4 モジュール 有効 時 | F5/NGINX |
| NGINX Plus | mp4 モジュール 有効 時 | F5/NGINX |
修正 バージョン と 回避策
- 修正 バージョン: F5 アドバイザリ 参照
- mp4 モジュール を 使用 しない 構成 で あれ ば 影響 を 受けません
- 信頼 できない MP4 ファイル の 処理 を 制限 する こと で リスク を 軽減 できます
関連 リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。