KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-7529 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Nginx是一款使用非常广泛的高性能web服务器。
Nginx范围过滤器模块中存在整数溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求，获取敏感信息或使应用程序崩溃。
影响范围
应用：nginx nginx（影响面 Up to (including) 1.12.1）
应用：nginx nginx（影响面 Up to (including) 1.13.2）
应用：puppet puppet（影响面 Up to (including) 2017.1.1）
应用：puppet puppet（影响面 Up to (including) 2017.2.3）
应用：puppet puppet_enterprise（影响面 Up to (excluding) 2016.4.7）
系统：alpine_3.10 nginx（影响面 Up to (excluding) 1.12.1-r0）
系统：alpine_3.11 nginx（影响面 Up to (excluding) 1.12.1-r0）
系统：alpine_3.12 nginx（影响面 Up to (excluding) 1.12.1-r0）
……另有 30 项受影响环境，详见官方公告
解决方案
用户可参考如下厂商提供的安全补丁以修复该漏洞：
http://mailman.nginx.org/pipermail/nginx-announce/2017/000200.html
参考信息
http://mailman.nginx.org/pipermail/nginx-announce/2017/000200.html
http://seclists.org/fulldisclosure/2021/Sep/36
http://www.securityfocus.com/bid/99534
http://www.securitytracker.com/id/1039238
https://access.redhat.com/errata/RHSA-2017:2538
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。