Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el módulo filtro de rango en Nginx (CVE-2017-7529)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-190 Desbordamiento o ajuste de enteros
Fecha de publicación:
13/07/2017
Última modificación:
20/04/2025

Descripción

Las versiones desde la 0.5.6 hasta 1.13.2 incluyéndola de Nginx, son susceptibles a una vulnerabilidad de desbordamiento de enteros en el módulo filtro de rango de nginx, resultando en un filtrado de información potencialmente confidencial activada por una petición especialmente creada.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:f5:nginx:*:*:*:*:*:*:*:* 0.5.6 (incluyendo) 1.12.1 (incluyendo)
cpe:2.3:a:f5:nginx:*:*:*:*:*:*:*:* 1.13.0 (incluyendo) 1.13.2 (incluyendo)
cpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:* 2016.4.7 (excluyendo)
cpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:* 2017.1.0 (incluyendo) 2017.1.1 (incluyendo)
cpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:* 2017.2.1 (incluyendo) 2017.2.3 (incluyendo)
cpe:2.3:a:apple:xcode:*:*:*:*:*:*:*:* 13.0 (excluyendo)