🇰🇷 한글 설명
nginx 1.8.1 이전 및 1.9.x 1.9.10 이전 버전의 리졸버에서 CNAME 해석을 제한하지 못해, 공격자가 임의의 이름 해석을 통해 워커 프로세스의 리소스를 과다 소비하게 하는 서비스 거부(DoS) 취약점입니다.
💡 쉬운 설명
nginx 웹 서버가 특정 네트워크 주소 조회 요청을 무한정 처리하다가 과부하로 느려지거나 중단될 수 있습니다. 공격자가 의도적으로 복잡한 요청을 보내서 서버를 마비시킬 수 있다는 뜻입니다.
🇺🇸 원문 (English)
The resolver in nginx before 1.8.1 and 1.9.x before 1.9.10 does not properly limit CNAME resolution, which allows remote attackers to cause a denial of service (worker process resource consumption) via vectors related to arbitrary name resolution.
📍 영향받는 시스템
nginx 1.8.1 이전, 1.9.0~1.9.9 버전
⚔️ 공격 벡터
CNAME 도메인 해석 요청을 반복 또는 체인 형태로 전송하여 워커 프로세스 리소스 고갈 유도
🛡️ 대응 방법
nginx를 1.8.1 이상 또는 1.9.10 이상 버전으로 업그레이드
🔧 검증 코드
VULNERABLE이 출력되면 패치가 필요한 버전, PATCHED이면 안전한 버전입니다.
nginx -v 2>&1 | grep -E '(1\.[0-7]\.|1\.8\.0|1\.9\.[0-9]$)' && echo 'VULNERABLE' || echo 'PATCHED'