🇰🇷 한글 설명
nginx 1.15.6 및 1.14.1 미만 버전의 HTTP/2 구현 방식에서 과도한 메모리 소비를 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 ngx_http_v2_module이 포함되어 컴파일되었고 설정 파일에서 'http2' 옵션이 활성화된 경우에 영향을 받습니다.
💡 쉬운 설명
웹 서버가 HTTP/2라는 통신 방식을 사용할 때, 공격자가 의도적으로 메모리를 엄청나게 많이 쓰도록 만들어 서버를 느려지게 하거나 멈추게 할 수 있습니다. 서버의 자원을 고갈시켜 정상적인 서비스를 방해하는 공격입니다.
🇺🇸 원문 (English)
nginx before versions 1.15.6 and 1.14.1 has a vulnerability in the implementation of HTTP/2 that can allow for excessive memory consumption. This issue affects nginx compiled with the ngx_http_v2_module (not compiled by default) if the 'http2' option of the 'listen' directive is used in a configuration file.
📍 영향받는 시스템
nginx 1.15.6 및 1.14.1 미만 버전 (ngx_http_v2_module 활성화 시)
⚔️ 공격 벡터
HTTP/2 프로토콜을 이용한 악의적인 요청을 통해 서버의 메모리 자원을 고갈시키는 방식
🛡️ 대응 방법
nginx를 1.15.6 또는 1.14.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 nginx 버전이 1.15.6 또는 1.14.1보다 낮은지 확인하십시오.
nginx -v 2>&1 | grep -E 'nginx/[0-9]+\.[0-9]+[.]?[0-9]*'