🇰🇷 한글 설명
NGINX에서 사용되는 njs 0.7.0 이하 버전에서 njs_vmcode_typeof 함수를 통해 배열의 범위를 벗어난 접근(out-of-bounds access)이 발생하는 취약점이 발견되었습니다. 이로 인해 메모리 손상이나 임의 코드 실행이 발생할 수 있습니다.
💡 쉬운 설명
프로그램이 정해진 메모리 영역을 벗어나 잘못된 위치의 데이터를 읽거나 쓰는 오류가 있습니다. 해커가 이 틈을 타서 시스템을 조작하거나 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
njs through 0.7.0, used in NGINX, was discovered to contain an out-of-bounds array access via njs_vmcode_typeof in /src/njs_vmcode.c.
📍 영향받는 시스템
njs 0.7.0 및 그 이전 모든 버전
⚔️ 공격 벡터
조작된 njs 스크립트를 통해 njs_vmcode.c의 취약한 함수를 호출하여 메모리 경계를 침범함
🛡️ 대응 방법
njs를 0.7.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 njs 버전을 확인하여 0.7.0 이하인지 체크합니다.
nginx -V 2>&1 | grep -i njs