🇰🇷 한글 설명
Nginx용 Naxsi 모듈의 nx_extract.py에 존재하는 디렉터리 순회 취약점으로, 로컬 사용자가 적절한 검증 없이 서버 내 임의의 파일을 읽을 수 있습니다. Naxsi 0.46-1 이전 버전에서 발생하며 로컬 접근 권한이 있는 사용자만 악용 가능합니다.
💡 쉬운 설명
Naxsi의 파일 읽기 기능에서 경로 검증이 불완전하여, 서버에 로그인한 사용자가 원래 접근할 수 없는 파일을 읽을 수 있는 문제입니다. 로컬 접근만 가능해서 심각도는 낮지만 민감한 정보 유출 위험이 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in naxsi-ui/nx_extract.py in the Naxsi module before 0.46-1 for Nginx allows local users to read arbitrary files via unspecified vectors.
📍 영향받는 시스템
Nginx 모듈 Naxsi 버전 0.46-1 이전
⚔️ 공격 벡터
로컬 접근 권한을 가진 사용자가 디렉터리 순회 문자열을 포함한 입력값으로 naxsi-ui 기능 악용
🛡️ 대응 방법
Naxsi를 0.46-1 이상 버전으로 업그레이드
🔧 검증 코드
설치된 naxsi 패키지 버전을 확인하여 0.46-1 이상인지 검증; 패키지 미설치시 'not found' 표시
dpkg -l | grep naxsi && apt-cache policy naxsi 2>/dev/null || echo 'Naxsi not found'