🇰🇷 한글 설명
NGINX Plus 또는 NGINX 오픈 소스 버전에서 HTTP/3 QUIC 모듈을 사용할 때, 공개되지 않은 특정 HTTP/3 요청이 발생하면 NGINX 워커 프로세스가 강제로 종료될 수 있습니다. 이 취약점은 서비스 가용성에 영향을 미칠 수 있는 서비스 거부(DoS) 문제를 야기합니다.
💡 쉬운 설명
NGINX 서버에서 최신 통신 방식인 HTTP/3를 사용할 때, 특수한 요청을 보내면 서버 프로그램이 갑자기 꺼질 수 있는 문제입니다. 이로 인해 웹사이트 접속이 끊기는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
When NGINX Plus or NGINX OSS are configured to use the HTTP/3 QUIC module, undisclosed HTTP/3 requests can cause NGINX worker processes to terminate.
📍 영향받는 시스템
HTTP/3 QUIC 모듈이 활성화된 NGINX Plus 및 NGINX Open Source 버전
⚔️ 공격 벡터
조작된 HTTP/3 QUIC 요청을 서버로 전송하여 워커 프로세스 종료 유도
🛡️ 대응 방법
NGINX를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 필요하지 않은 경우 HTTP/3 기능을 비활성화합니다.
🔧 검증 코드
명령어 결과에 'http_v3'가 포함되어 있다면 해당 취약점에 노출될 가능성이 있는 설정입니다.
nginx -V 2>&1 | grep -i 'http_v3'