F5 NGINX Controller 安全漏洞

F5 NGINX Controller是美国F5公司的一款用于NGINX的集中式监视和管理平台。该平台支持使用可视化界面管理多个NGINX实例。

F5 NGINX Controller 3.1.0版本至3.3.0版本中存在安全漏洞，该漏洞源于AVRD将其套接字设置为全局可读和可写。本地攻击者可通过写入畸形的消息利用该漏洞造成拒绝服务（段错误）。