🇰🇷 한글 설명
ExpressVPN Router 버전 1의 Nginx 웹서버에서 정수 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 리버스 프록시로 작동 중인 서버에서 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 조작된 데이터를 보내 웹서버의 메모리 공간을 넘치게 만들어 내부 정보를 빼내는 공격입니다. 이로 인해 서버에 저장된 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An integer buffer overflow in the Nginx webserver of ExpressVPN Router version 1 allows remote attackers to obtain sensitive information when the server running as reverse proxy via specially crafted request.
📍 영향받는 시스템
ExpressVPN Router version 1 (Nginx webserver)
⚔️ 공격 벡터
특수하게 제작된 HTTP 요청을 통한 원격 공격
🛡️ 대응 방법
ExpressVPN Router의 최신 보안 패치 적용 또는 펌웨어 업데이트
🔧 검증 코드
대상 서버의 응답 헤더나 페이지에서 Nginx 사용 여부를 확인하여 취약한 환경인지 파악합니다.
curl -s http://<target_ip>/ | grep -i 'nginx' || echo 'Nginx not detected'