🇰🇷 한글 설명
NGINX에서 사용되는 njs 0.4.3 이하 버전의 njs_value.c 내 njs_value_property 함수에서 제어 흐름 탈취가 가능합니다. 다만, NGINX 사용 사례에서는 원격 공격 표면이 없어 벤더 측은 이를 경미한 문제로 간주합니다.
💡 쉬운 설명
NGINX의 특정 기능을 처리하는 과정에서 프로그램의 흐름을 공격자가 가로챌 수 있는 보안 약점이 발견되었습니다. 하지만 외부에서 직접 공격하기는 매우 어려워 위험도는 중간 수준입니다.
🇺🇸 원문 (English)
njs through 0.4.3, used in NGINX, allows control-flow hijack in njs_value_property in njs_value.c. NOTE: the vendor considers the issue to be "fluff" in the NGINX use case because there is no remote attack surface.
📍 영향받는 시스템
njs 0.4.3 및 그 이전 버전
⚔️ 공격 벡터
로컬 환경 또는 특정 설정이 노출된 환경에서의 제어 흐름 탈취
🛡️ 대응 방법
njs를 0.4.4 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 njs의 버전을 확인하여 0.4.3 이하인지 체크합니다.
nginx -V 2>&1 | grep -i njs