🇰🇷 한글 설명
NGINX에서 사용되는 njs 0.7.0 이하 버전에서 njs_await_fulfilled 함수를 통한 힙 메모리 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 이 취약점은 공격자가 메모리 오류를 악용하여 시스템의 제어권을 획득하거나 서비스 거부 상태를 유발할 수 있게 합니다.
💡 쉬운 설명
프로그램이 이미 사용이 끝나서 버린 메모리 공간을 다시 사용하려고 할 때 발생하는 오류입니다. 해커가 이 틈을 타서 컴퓨터를 마음대로 조종하거나 서버를 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
njs through 0.7.0, used in NGINX, was discovered to contain a heap use-after-free in njs_await_fulfilled.
📍 영향받는 시스템
njs 0.7.0 및 그 이전 버전 (NGINX 내 포함된 경우)
⚔️ 공격 벡터
특수하게 조작된 요청을 통해 njs의 비동기 처리 과정에서 메모리 오류를 유발하는 방식
🛡️ 대응 방법
njs를 0.7.1 이상의 최신 버전으로 업데이트하거나 NGINX 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 결과에서 njs의 버전을 확인하여 0.7.0 이하인지 체크합니다.
nginx -V 2>&1 | grep -i njs