Risc: Alt

Nginx és un servidor web d'informació de font pública (open source) i desenrotllat quasi íntegrament en el llenguatge C, cosa que li proporciona un alt rendiment i aprofita, al màxim, els recursos del sistema. Una prova d’això és que s'instal·la per defecte en algunes distribucions per a Raspberry Pi. També pot realitzar la funció de servidor Proxy invers per a HTTP, SMTP, POP3 i IMAP.

La vulnerabilitat amb CVE-2013-4547 es produïx en peticions URI que continguen el caràcter 'espai' i no estiga escapat, concretament no es comprova el caràcter que hi ha a continuació d’este, i així es poden eludir restriccions de seguretat com la següent:

location /protected/ {
        deny all;
}

Es pot prendre com a exemple la petició "/foo /../protected/file" (és necessari que hi haja el directori "foo ").

nginx security advisory (CVE-2013-4547)

nginx - patch.2013.space