🇰🇷 한글 설명
Nginx 0.5.6부터 1.13.2 버전을 기반으로 개발된 Tengine 2.2.2 웹 서버의 nginx range filter 모듈에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 특수하게 조작된 요청을 보내면 서버 내의 민감한 정보가 유출될 수 있습니다.
💡 쉬운 설명
웹 서버가 데이터를 나누어 보내는 과정에서 계산 오류가 발생하여, 원래 보여주면 안 되는 중요한 정보가 외부로 새 나갈 수 있는 문제입니다. 해커가 교묘하게 만든 요청을 보내면 서버의 비밀 데이터를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The web server Tengine 2.2.2 developed in the Nginx version from 0.5.6 thru 1.13.2 is vulnerable to an integer overflow vulnerability in the nginx range filter module, resulting in the leakage of potentially sensitive information triggered by specially crafted requests.
📍 영향받는 시스템
Tengine 2.2.2 (Nginx 0.5.6 ~ 1.13.2 기반)
⚔️ 공격 벡터
특수하게 조작된 HTTP Range 요청을 통한 정수 오버플로 유발
🛡️ 대응 방법
Tengine 또는 Nginx를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 Tengine 2.2.2 또는 취약한 범위의 Nginx 버전인지 확인하십시오.
tengine -v 2>/dev/null || nginx -v 2>/dev/null