🇰🇷 한글 설명
nginx 1.5.10 이전 버전의 32비트 플랫폼에서 SPDY 모듈에 존재하는 취약점입니다. 공격자가 특수 제작된 요청을 전송하여 원격에서 임의의 코드를 실행할 수 있습니다. 특히 32비트 아키텍처에서만 영향을 받는 메모리 손상 취약점입니다.
💡 쉬운 설명
nginx 웹 서버의 특정 버전에서 해킹된 요청을 보내면 공격자가 서버를 완전히 제어할 수 있는 보안 결함입니다. 32비트 컴퓨터에서 실행 중인 nginx에만 영향을 미칩니다.
🇺🇸 원문 (English)
The SPDY implementation in the ngx_http_spdy_module module in nginx 1.5.10 before 1.5.11, when running on a 32-bit platform, allows remote attackers to execute arbitrary code via a crafted request.
📍 영향받는 시스템
nginx 1.5.10 이전 버전 (32비트 플랫폼에서만)
⚔️ 공격 벡터
SPDY 프로토콜을 통한 특수 제작된 HTTP 요청으로 메모리 손상 유발
🛡️ 대응 방법
nginx를 1.5.11 이상으로 업그레이드하거나 64비트 플랫폼으로 마이그레이션
🔧 검증 코드
현재 실행 중인 nginx 버전을 확인하여 1.5.11 미만이면 취약, 1.5.11 이상이면 안전한 것으로 판단합니다.
nginx -v 2>&1 | grep -oP '\d+\.\d+\.\d+' | awk -F. '{if($1==1 && $2==5 && $3<11) print "취약함"; else print "안전함"}'