🇰🇷 한글 설명
NGINX Plus 또는 NGINX OSS에서 HTTP/3 QUIC 모듈을 사용할 때, 공개되지 않은 HTTP/3 인코더 명령어로 인해 NGINX 워커 프로세스가 종료되거나 기타 잠재적인 영향을 받을 수 있습니다. 이는 서비스 가용성에 문제를 일으킬 수 있는 취약점입니다.
💡 쉬운 설명
웹 서버가 최신 통신 방식인 HTTP/3를 사용할 때, 특수한 명령어가 담긴 데이터를 받으면 서버 프로그램이 갑자기 꺼질 수 있는 문제입니다. 이로 인해 웹사이트 접속이 끊기는 서비스 중단 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
When NGINX Plus or NGINX OSS are configured to use the HTTP/3 QUIC module, undisclosed HTTP/3 encoder instructions can cause NGINX worker processes to terminate or cause or other potential impact.
📍 영향받는 시스템
HTTP/3 QUIC 모듈이 활성화된 NGINX Plus 및 NGINX OSS 버전
⚔️ 공격 벡터
조작된 HTTP/3 인코더 명령어가 포함된 패킷을 서버로 전송
🛡️ 대응 방법
NGINX를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
명령어 결과에 'http_v3_module'이 포함되어 있다면 HTTP/3 기능이 활성화된 상태이므로 취약점 영향권에 있을 수 있습니다.
nginx -V 2>&1 | grep -i 'http_v3_module'