🇰🇷 한글 설명
NGINX Instance Manager 사용 시 특정 미공개 요청으로 인해 디스크 리소스 사용량이 급증하는 취약점이 발견되었습니다. 이는 2.x 버전 2.3.1 미만 및 1.x의 모든 버전에서 발생할 수 있습니다.
💡 쉬운 설명
특정한 요청을 보내면 서버의 저장 공간을 과도하게 사용하게 만들어 시스템을 느리게 하거나 멈추게 할 수 있습니다. 마치 쓰레기를 계속 쌓아두어 창고를 가득 채우는 것과 비슷합니다.
🇺🇸 원문 (English)
In versions 2.x before 2.3.1 and all versions of 1.x, when NGINX Instance Manager is in use, undisclosed requests can cause an increase in disk resource utilization. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
NGINX Instance Manager 1.x 전 버전 및 2.x 버전 2.3.1 미만
⚔️ 공격 벡터
공격자가 특수하게 조작된 요청을 NGINX Instance Manager로 전송하여 디스크 자원을 고갈시킴
🛡️ 대응 방법
NGINX Instance Manager를 2.3.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.3.1 미만이거나 1.x 버전인지 확인하여 취약 여부를 판단합니다.
nginx-instance-manager --version 2>/dev/null || rpm -q nginx-instance-manager || dpkg -l | grep nginx-instance-manager