🇰🇷 한글 설명
nginx 0.8.36 버전에서 '%c0.%c0.' 같은 인코딩된 디렉토리 순회 시퀀스를 통해 메모리 손상이 발생합니다. 이는 원격 공격자가 웹 서버를 충돌시키는 서비스 거부(DoS) 공격을 가능하게 합니다.
💡 쉬운 설명
nginx 웹 서버의 낡은 버전에서 특별하게 조작된 주소를 요청하면 서버가 갑자기 멈춥니다. 악의적인 사람이 이를 악용해 인터넷 서비스를 이용 불가능하게 만들 수 있습니다.
🇺🇸 원문 (English)
nginx 0.8.36 allows remote attackers to cause a denial of service (crash) via certain encoded directory traversal sequences that trigger memory corruption, as demonstrated using the "%c0.%c0." sequence.
📍 영향받는 시스템
nginx 0.8.36 및 이전 버전
⚔️ 공격 벡터
HTTP 요청의 URL에 '%c0.%c0.' 같은 인코딩된 바이트 시퀀스를 포함시켜 전송
🛡️ 대응 방법
nginx를 0.8.37 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
현재 nginx 버전이 0.8.36 이하로 표시되면 CVE에 취약하며, 0.8.37 이상이면 패치됨
nginx -v 2>&1 | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'