贝壳主机网
注意：部分文章发布时间较长，可能存在未知因素，购买时建议在本站搜索商家名称，先充分了解商家动态。
交流：唯一投稿邮箱：hostvps@88.com。
网友 朕*你无罪 说：
关于nginx存在Oday漏洞堆栈溢出导致远程代码执
行
关于nginx存在Oday漏洞
【具体要求】通过监测发现Nginx<=1.21.5存在
Oday漏洞
请紧急排查nginx的版*是否小于 Nginx1.21.5
网友 luceos 说：
这个好像是关于LDAP 认证的漏洞？一般人不需要吧？
网友 iks 说：
Mr. 发表于 2022-7-30 18:20
Ubuntu 20.04 只有 1.18.0，怎么升级到 1.21.5 以上啊
网友 HOH 说：
没有poc的一律当谣言处理
网友 fatal 说：
*帖最后由 fatal 于 2022-7-30 18:29 编辑
nnt 发表于 2022-7-30 18:17
请给出处
网友 Mr. 说：
Ubuntu 20.04 只有 1.18.0，怎么升级到 1.21.5 以上啊
网友 羊村你喜哥 说：
感觉都在传，但是源头在哪里不是很清楚
网友 d*jdda 说：
又得更新了
网友 fatal 说：
https://thehackernews.com/2022/04/nginx-shares-mitigations-for-ze**-day.html
是这个吧。。。
网友 lijihede 说：
1.22.0早就发布了，更新不就完事？
网友 奧巴马 说：
LDAP 用不上
网友 nnt 说：
请给出处
网友 0x43** 说：
看了一下我的是1.18
网友 StarkSands 说：
一个power off解千愁。。我的博客文章全隐藏的。
网友 fatal 说：
*帖最后由 fatal 于 2022-7-30 18:29 编辑
nnt 发表于 2022-7-30 18:17
请给出处
网友 haozi 说：
有详细出处吗？给个链接啥的
网友 ealke* 说：
没找到，上面发的那个ldap还是4月份的
网友 Mr.*in 说：
所有小鸡都已经是1.22.0了, 问题不大,
网友 Uni*ue 说：
请给出处
另外1.21路过
网友 TheGreatGat**y 说：
不升，不信
网友 wwbfred 说：
真的假的，这玩意出问题可是大事。
这年头，更新快的被新写的漏洞坑，更新慢的被祖传的漏洞坑。
网友 canxunhulian 说：
不升，不信
网友 huanx 说：
我是caddy ~
网友 HOH 说：
没有poc的一律当谣言处理
网友 **n 说：
看了一下，没看到1.22以下的版*，基*都更新过了
网友 DearJohn 说：
有poc或者**来源吗，急急急
网友 iks 说：
Mr. 发表于 2022-7-30 18:20
Ubuntu 20.04 只有 1.18.0，怎么升级到 1.21.5 以上啊
网友 junhan 说：
正在升级中~~~~
网友 luceos 说：
这个好像是关于LDAP 认证的漏洞？一般人不需要吧？
网友 ieoem 说：
又要更新了
网友 hz*im 说：
docker 布暑的是 1.22.0。
网友 sd*u 说：
ldap…谁用这玩意，无视
网友 米老鼠 说：
一直用apache的人飘过
网友 Mr. 说：
iks 发表于 2022-7-30 19:10
/etc/apt/so**ces.list 添加 nginx **源** apt update 后 apt install nginx -y
网友 super6**9 说：
自己编译1.22+libre**l
网友 canxunhulian 说：
**都没说 一群人传来传去的 笑* ==
https://nginx.org/en/sec**ity_adviso**es.html
