近期，针对NGINX的两个关键漏洞被发现，分别是CVE-2022-41743和CVE-2022-41742。这些漏洞可能导致攻击者执行恶意代码、触发内存泄露或使worker进程崩溃等严重后果。为了防范这些风险，强烈建议立即升级您的NGINX软件。
针对CVE-2022-41743漏洞，这是一个内存损坏漏洞，攻击者可以利用它执行任意代码。该漏洞影响所有版本的NGINX Plus、NGINX开源版、NGINX企阅版以及NGINX Ingress Controller。为了修复此漏洞，您需要将您的软件升级到以下版本：
- NGINX Plus R27 P1
- NGINX Plus R26 P1
- NGINX开源版1.23.2（主线版）
- NGINX开源版1.22.1（稳定版）
- NGINX企阅版R2 P1
- NGINX企阅版R1 P1
- NGINX Ingress Controller 2.4.1
- NGINX Ingress Controller 1.12.5
对于CVE-2022-41742漏洞，这是NGINX的ngx_http_mp4_module模块中的一个漏洞，可能允许攻击者触发worker进程崩溃或内存泄露。该漏洞仅影响启用了ngx_http_mp4_module模块（默认不启用）并在配置文件中使用.mp4指令的NGINX。为了修复此漏洞，您需要升级到以下版本： - 未启用ngx_http_mp4_module模块的NGINX版本（这是默认设置，无需特别操作）
- 如果您必须使用ngx_http_mp4_module模块，请确保您使用的是NGINX的安全版本，并采取额外的安全措施，例如只允许受信用户发布音频和视频文件，或在NGINX配置中禁用MP4模块。
升级步骤：
- 备份您的配置文件：在进行任何升级操作之前，请务必备份您的NGINX配置文件。这有助于防止在升级过程中出现问题时能够快速恢复。
- 下载最新版本：访问NGINX官网或您所使用的发行版的官方网站，下载最新版本的NGINX软件。确保选择与您的操作系统和硬件架构兼容的版本。
- 安装新版本：按照下载包中的说明进行安装。对于大多数Linux系统，您可以使用包管理器（如apt、yum或dnf）来安装最新版本的NGINX。在安装过程中，请确保遵循任何依赖项和库的要求。
- 替换配置文件：将备份的配置文件复制回NGINX的主目录。如果您在升级过程中更改了配置文件，请确保这些更改已正确应用。
- 重新启动NGINX：使用适当的命令重新启动NGINX服务，以使新版本生效。这通常可以通过系统服务管理器或使用命令行来完成。
- 检查日志文件：检查NGINX的日志文件以验证升级是否成功。日志文件通常位于/var/log/nginx/error.log或类似的路径下。检查是否有任何错误消息或警告，并相应地采取措施解决问题。
- 更新安全补丁：除了升级到最新版本外，还应该关注并应用适用于您当前版本的NGINX的安全补丁。这些补丁可能包含对已知漏洞的修复和改进，因此及时应用它们对于保护您的系统至关重要。
- 保持更新：由于网络安全威胁不断演变，因此保持NGINX软件和安全补丁的最新状态非常重要。定期检查并应用最新的更新和补丁可以帮助您的系统免受潜在的安全风险影响。
通过遵循这些步骤，您可以确保您的NGINX服务器得到及时的更新和修复，从而降低安全风险。请记住，保持软件更新是防范网络安全威胁的关键要素之一。