🇰🇷 한글 설명
NGINX Plus의 ngx_http_hls_module에서 발생하는 취약점으로, 로컬 공격자가 특수하게 제작된 오디오 또는 비디오 파일을 통해 NGINX 워커 메모리를 손상시킬 수 있습니다. 이로 인해 서비스가 중단되거나 다른 보안 영향이 발생할 수 있으며, hls 지시어가 설정된 경우에만 영향을 받습니다.
💡 쉬운 설명
NGINX Plus에서 동영상 파일을 처리할 때 발생하는 오류로, 나쁜 의도를 가진 파일이 업로드되면 서버가 멈출 수 있습니다. 특정 설정이 켜져 있고 특수한 파일을 처리할 때만 발생합니다.
🇺🇸 원문 (English)
NGINX Plus before versions R27 P1 and R26 P1 have a vulnerability in the module ngx_http_hls_module that might allow a local attacker to corrupt NGINX worker memory, resulting in its crash or potential other impact using a specially crafted audio or video file. The issue affects only NGINX Plus when the hls directive is used in the configuration file. Further, the attack is possible only if an attacker can trigger processing of a specially crafted audio or video file with the module ngx_http_hls_module.
📍 영향받는 시스템
NGINX Plus R27 P1 및 R26 P1 미만 버전 (hls 지시어 사용 시)
⚔️ 공격 벡터
특수하게 조작된 오디오 또는 비디오 파일을 서버가 처리하도록 유도하여 메모리 손상 유발
🛡️ 대응 방법
NGINX Plus를 R27 P1 또는 R26 P1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 R27 P1 또는 R26 P1 이상인지 확인하여 취약 여부를 판단합니다.
nginx -v 2>&1 | grep -E 'nginx/R27|nginx/R26'