🇰🇷 한글 설명
nginx의 SPDY 구현에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 악의적인 요청을 전송하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
nginx 웹 서버의 SPDY 프로토콜 처리 부분에 메모리 오류가 있어서, 해커가 특수하게 만든 요청을 보내 서버를 장악할 수 있습니다. 인터넷을 통해 직접 공격 가능한 심각한 취약점입니다.
🇺🇸 원문 (English)
Heap-based buffer overflow in the SPDY implementation in nginx 1.3.15 before 1.4.7 and 1.5.x before 1.5.12 allows remote attackers to execute arbitrary code via a crafted request.
📍 영향받는 시스템
nginx 1.3.15 이전, 1.5.0~1.5.11 버전
⚔️ 공격 벡터
SPDY 프로토콜을 통한 원격 공격 (네트워크 접근만으로 인증 불필요)
🛡️ 대응 방법
nginx 1.4.7 이상 또는 1.5.12 이상으로 업그레이드
🔧 검증 코드
버전 번호가 출력됩니다. 1.4.7 미만 또는 1.5.x 시리즈 중 1.5.12 미만이면 취약합니다.
nginx -v 2>&1 | grep -oE '\d+\.\d+\.\d+'