🇰🇷 한글 설명
nginx의 DNS resolver가 CNAME 응답을 처리할 때 메모리를 부정확하게 관리하여 해제된 메모리에 접근하는 use-after-free 취약점입니다. 공격자가 조작된 DNS 응답을 보내면 worker 프로세스가 크래시되거나 임의의 코드 실행이 가능합니다.
💡 쉬운 설명
nginx 웹서버의 DNS 조회 기능에 메모리 오류가 있어서 이미 지워진 메모리를 계속 사용하려고 합니다. 해커가 가짜 DNS 응답을 보내면 웹서버가 멈추거나 제어될 수 있습니다.
🇺🇸 원문 (English)
Use-after-free vulnerability in the resolver in nginx 0.6.18 through 1.8.0 and 1.9.x before 1.9.10 allows remote attackers to cause a denial of service (worker process crash) or possibly have unspecified other impact via a crafted DNS response related to CNAME response processing.
📍 영향받는 시스템
nginx 0.6.18~1.8.0, 1.9.0~1.9.9
⚔️ 공격 벡터
원격 공격자가 조작된 DNS CNAME 응답을 전송하여 resolver의 use-after-free 조건 트리거
🛡️ 대응 방법
nginx를 1.8.1, 1.9.10 이상의 패치된 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 1.8.1 이상 또는 1.9.10 이상이면 안전, 1.8.0 이하 또는 1.9.0~1.9.9면 취약
nginx -v 2>&1 | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'