0day security issue

[chamba]

La version de Nginx que usan es vulnerable a una falla de tipo RCO con exploit publico, nixawk/labs#15. Tienen que actualizar la versión de Nginx

Ademas están filtrando la version del server que usan en varios lugares, deberían remover esa información.

HTTP/1.1 400 Bad Request
Content-Type: application/json
Content-Length: 90
Connection: close
X-RateLimit-Limit-hour: 10000
X-RateLimit-Remaining-hour: 9996
X-RateLimit-Limit-second: 5
X-RateLimit-Remaining-second: 3
Server: nginx/1.10.3 (Ubuntu)
Date: Mon, 02 Apr 2018 18:26:41 GMT
X-Frame-Options: SAMEORIGIN
Access-Control-Allow-Origin: *
X-Kong-Upstream-Latency: 26
X-Kong-Proxy-Latency: 2
Via: kong/0.11.2

{"errors": [{"error": "Par\u00e1metro format inv\u00e1lido: <built-in function format>"}]}

[email protected]
[email protected]

[lucaslavandeira]

Gracias por notificarnos! Ya tomamos las medidas necesarias y próximamente se deployará el fix a los servidores productivos