🇰🇷 한글 설명
NGINX에서 사용되는 njs 0.7.1 이하 버전에서 njs_promise_perform_then() 함수 내의 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 프로그램의 제어 흐름을 가로채고 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 데이터의 종류를 잘못 판단하여 발생하는 오류로, 해커가 시스템의 주도권을 뺏을 수 있는 위험한 상태입니다. 이를 통해 해커가 서버에 몰래 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
njs through 0.7.1, used in NGINX, was discovered to contain a control flow hijack caused by a Type Confusion vulnerability in njs_promise_perform_then().
📍 영향받는 시스템
njs 0.7.1 및 그 이전 버전 (NGINX 포함)
⚔️ 공격 벡터
조작된 데이터를 포함한 요청을 통해 njs의 Promise 처리 로직을 악용하여 제어 흐름 탈취
🛡️ 대응 방법
njs를 최신 보안 패치가 적용된 버전(0.7.2 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 결과에서 njs의 버전을 확인하여 0.7.1 이하인지 체크
nginx -V 2>&1 | grep -i njs