🇰🇷 한글 설명
nginx의 DNS resolver에서 조작된 UDP DNS 응답을 처리할 때 잘못된 포인터 참조 오류가 발생하는 취약점입니다. 원격 공격자가 이를 악용하여 nginx 워커 프로세스를 강제 종료시켜 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
nginx가 특정 DNS 응답을 잘못 처리하면서 프로세스가 강제로 멈추는 문제입니다. 공격자가 조작된 DNS 응답을 보내면 nginx 서버가 다운될 수 있습니다.
🇺🇸 원문 (English)
The resolver in nginx before 1.8.1 and 1.9.x before 1.9.10 allows remote attackers to cause a denial of service (invalid pointer dereference and worker process crash) via a crafted UDP DNS response.
📍 영향받는 시스템
nginx 1.8.1 이전 및 1.9.0~1.9.9 버전
⚔️ 공격 벡터
원격 공격자가 조작된 UDP DNS 응답을 전송하여 DNS resolver 버그 트리거
🛡️ 대응 방법
nginx를 1.8.1 이상(1.9.x는 1.9.10 이상)으로 업그레이드
🔧 검증 코드
표시된 버전이 1.8.1 이상(1.9.x면 1.9.10 이상)이면 안전, 그 이하면 취약함
nginx -v 2>&1 | grep -oP 'nginx/\K[0-9.]+'