近期，国家信息安全漏洞共享平台（CNVD）收录了Nginx存在权限提升漏洞（CNVD-2016-10448，对应CVE-2016-1247）。综合利用该漏洞，本地及远程攻击者可利用该漏洞获取root权限。该产品广泛应用于构建网站服务器，由于漏洞验证信息已经公开，该漏洞可能诱发以控制为目的大规模攻击。CNCERT第一时间对上述漏洞的相关情况进行了解和分析，具体通报如下： 一、漏洞情况分析 Nginx是俄罗斯软件开发者Igor Sysoev所研发的一款HTTP和反向代理服务器，也可以作为邮件代理服务…