🇰🇷 한글 설명
NGINX Unit 1.7.1 미만 버전에서 특수하게 제작된 요청을 통해 라우터 프로세스에 힙 기반 버퍼 오버플로우를 발생시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 되거나 프로세스가 충돌할 수 있으며, 기타 예측할 수 없는 영향을 미칠 수 있습니다.
💡 쉬운 설명
해커가 조작된 데이터를 보내면 NGINX Unit 프로그램의 메모리 공간이 넘쳐서 프로그램이 멈추거나 꺼질 수 있는 문제입니다. 이로 인해 웹 서비스가 중단될 위험이 있습니다.
🇺🇸 원문 (English)
NGINX Unit before 1.7.1 might allow an attacker to cause a heap-based buffer overflow in the router process with a specially crafted request. This may result in a denial of service (router process crash) or possibly have unspecified other impact.
📍 영향받는 시스템
NGINX Unit 1.7.1 미만 버전
⚔️ 공격 벡터
특수하게 조작된 HTTP 요청을 통한 원격 공격
🛡️ 대응 방법
NGINX Unit을 1.7.1 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 1.7.1 미만인지 확인하십시오.
nginx-unit --version 2>/dev/null || dpkg -l | grep nginx-unit