🇰🇷 한글 설명
Nginx-UI는 Nginx 설정을 관리하는 웹 인터페이스로, test_config_cmd 또는 start_cmd 값을 변경할 때 CRLF 공격을 통한 인증된 임의 명령 실행 취약점이 존재합니다. 이 취약점은 CVE-2024-22197 및 CVE-2024-22198에 대한 불완전한 수정으로 인해 발생했습니다. 해당 문제는 2.0.0.beta.12 버전에서 패치되었습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 특수하게 조작된 명령어를 입력하여 서버에 원하는 명령을 마음대로 실행할 수 있는 보안 약점입니다. 이전의 보안 문제를 완벽하게 고치지 못해 발생한 문제로, 최신 버전으로 업데이트가 필요합니다.
🇺🇸 원문 (English)
Nginx-UI is a web interface to manage Nginx configurations. It is vulnerable to an authenticated arbitrary command execution via CRLF attack when changing the value of test_config_cmd or start_cmd. This vulnerability exists due to an incomplete fix for CVE-2024-22197 and CVE-2024-22198. This vulnerability has been patched in version 2.0.0.beta.12.
📍 영향받는 시스템
Nginx-UI 2.0.0.beta.12 미만 버전
⚔️ 공격 벡터
인증된 사용자가 CRLF 주입을 통해 설정 명령어를 조작하여 임의의 시스템 명령 실행
🛡️ 대응 방법
Nginx-UI를 2.0.0.beta.12 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.0.0.beta.12보다 낮은지 확인하십시오.
npm list -g nginx-ui --depth=0 2>/dev/null | grep nginx-ui