🇰🇷 한글 설명
nginx resolver에서 보안 취약점이 발견되었습니다. 공격자가 DNS 서버로부터 위조된 UDP 패킷을 보낼 수 있는 경우, 1바이트 메모리 덮어쓰기를 유발하여 워커 프로세스를 충돌시키거나 다른 영향을 미칠 수 있습니다.
💡 쉬운 설명
가짜 DNS 정보를 보내는 공격을 통해 웹 서버를 강제로 멈추게 만들 수 있는 문제입니다. 서버가 잘못된 정보를 처리하다가 메모리 오류를 일으키는 방식입니다.
🇺🇸 원문 (English)
A security issue in nginx resolver was identified, which might allow an attacker who is able to forge UDP packets from the DNS server to cause 1-byte memory overwrite, resulting in worker process crash or potential other impact.
📍 영향받는 시스템
nginx resolver 기능을 사용하는 버전 (nginx 1.21.0 미만 버전 등)
⚔️ 공격 벡터
위조된 UDP DNS 응답 패킷 전송
🛡️ 대응 방법
nginx를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 nginx 버전을 확인하여 취약점이 해결된 최신 버전인지 대조합니다.
nginx -v 2>&1 | grep -E 'nginx/'