The remote host is affected by the vulnerability described in GLSA-201606-06 (nginx: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in nginx. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly cause a Denial of Service condition via       a crafted packet.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The HTTPS protocol, as used in unspecified web applications, can encrypt compressed data without properly     obfuscating the length of the unencrypted data, which makes it easier for man-in-the-middle attackers to     obtain plaintext secret values by observing length differences during a series of guesses in which a     string in an HTTP request URL potentially matches an unknown string in an HTTP response body, aka a     BREACH attack, a different issue than CVE-2012-4929. (CVE-2013-3587)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストは、GLSA-201606-06（nginx：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がnginxで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、細工されたパケットを介してサービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

遠端主機受到 GLSA-201606-06 中所述的弱點影響 (nginx：多個弱點) 在 nginx 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能透過特製的封包造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201606-06 中所述漏洞的影响（nginx：多个漏洞）在 nginx 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能通过特别构建的数据包造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 詳細不明な Web アプリケーションで使用される HTTPS プロトコルは、暗号化されていないデータの長さを適切に難読化することなく、圧縮されたデータを暗号化する可能性があります。 HTTP リクエスト URL 内の文字列が HTTP 応答本文内の未知の文字列と一致する可能性のある一連の推測。これは別名 BREACH 攻撃です。これは とは別の問題 CVE-2012-4929です。 （CVE-2013-3587）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 不明 Web 應用程式中使用的 HTTPS 通訊協定可在未正確混淆未加密資料長度的情況下加密壓縮資料，這會讓攔截式攻擊者更容易藉由觀察執行期間的長度差異，取得純文字密碼值。 HTTP 要求 URL 中的字串可能與 HTTP 回應內文中的未知字串相符的一系列猜測，即 BREACH 攻擊，此問題與 CVE-2012-4929不同。 (CVE-2013-3587)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTTPS 协议在不明的 Web 应用程序中使用，可在未正确混淆未加密数据长度的情况下加密压缩数据，这使中间人攻击者更容易通过在加密期间观察长度差异来获取明文密码值。一系列猜测，其中 HTTP 请求 URL 中的字符串可能与 HTTP 响应正文中的未知字符串匹配（也称为 BREACH 攻击），此问题与 CVE-2012-4929不同。 (CVE-2013-3587)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
103587	GLSA-201606-06 : nginx: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	10/2/2017	1/11/2021	high
217893	Linux Distros Unpatched Vulnerability : CVE-2013-3587	Nessus	Misc.	3/4/2025	9/3/2025	medium
103587	GLSA-201606-06：nginx：複数の脆弱性	Nessus	Gentoo Local Security Checks	10/2/2017	1/11/2021	high
103587	GLSA-201606-06：nginx：多個弱點	Nessus	Gentoo Local Security Checks	10/2/2017	1/11/2021	high
103587	GLSA-201606-06：nginx：多个漏洞	Nessus	Gentoo Local Security Checks	10/2/2017	1/11/2021	high
217893	Linux Distros のパッチ未適用の脆弱性: CVE-2013-3587	Nessus	Misc.	3/4/2025	9/3/2025	medium
217893	Linux Distros 未修補弱點：CVE-2013-3587	Nessus	Misc.	3/4/2025	9/3/2025	medium
217893	Linux Distros 未修补的漏洞: CVE-2013-3587	Nessus	Misc.	3/4/2025	9/3/2025	medium

Detections

Analytics

Plugins Search

high

medium

high

high

high

medium

medium

medium