HTTP/2 资源管理错误漏洞(CVE-2019-9513)脆弱性分析报表修复

墨蓝 2023-07-13 13:50 4阅读 0赞

# 一、概述 #

**nginx 1.16.1 稳定版和 nginx 1.17.3 主线版发布 修复安全问题**

nginx 1.17.3

安全：当使用 HTTP/2 时，客户端可能会导致过多的内存消耗和 CPU 使用 (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516)

Bugfix：使用 gzipping 时 "zero size buf" 警告可能会出现在日志中（此 bug 在 1.17.2 中出现）

Bugfix：如果在 SMTP 中使用了 "resolver 指令，worker 进程可能会出现段错误

nginx 1.16.1

安全：当使用 HTTP/2 时，客户端可能会导致过多的内存消耗和 CPU 使用 (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516)

## a.漏洞详情图： ##

![2020031216383625.png][]

## ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhenljaGVlcnVw_size_16_color_FFFFFF_t_70][]

## b.nginx 官网参考链接： ##

[http://nginx0org.icopy.site/en/security\_advisories.html][http_nginx0org.icopy.site_en_security_advisories.html]

### 截图： ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhenljaGVlcnVw_size_16_color_FFFFFF_t_70 1][]

#  二、修复方案 #

## a.原nginx版本 ##

[root]# nginx -v
    nginx version: nginx/1.17.2

## b.更新nginx版本 ##

[root]# yum update nginx  
    Loaded plugins: fastestmirror
    Setting up Update Process
    Determining fastest mirrors
     * base: mirrors.aliyun.com
     * elrepo: mirrors.tuna.tsinghua.edu.cn
     * extras: mirrors.aliyun.com
     * updates: mirrors.aliyun.com

##  c.新版版本： ##

[root]# nginx -v
    nginx version: nginx/1.17.9

[2020031216383625.png]: /images/20230529/31c7ef511093468bbdbfaa4992c759b8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhenljaGVlcnVw_size_16_color_FFFFFF_t_70]: /images/20230529/c0b286f9a27d4f63984e89e43f46f629.png
[http_nginx0org.icopy.site_en_security_advisories.html]: http://nginx0org.icopy.site/en/security_advisories.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhenljaGVlcnVw_size_16_color_FFFFFF_t_70 1]: /images/20230529/330174ec71b248f7816a5a144f316268.png