🇰🇷 한글 설명
NGINX Plus에서 MQTT pre-read 모듈을 사용할 때, 공개되지 않은 특정 요청으로 인해 메모리 리소스 사용량이 급증할 수 있습니다. 이 취약점은 서비스 가용성에 영향을 줄 수 있는 자원 고갈 문제를 야기합니다.
💡 쉬운 설명
NGINX Plus라는 프로그램의 특정 기능을 사용할 때, 나쁜 요청을 보내면 컴퓨터의 메모리를 과도하게 사용하게 만듭니다. 이로 인해 서버가 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
When the NGINX Plus is configured to use the MQTT pre-read module, undisclosed requests can cause an increase in memory resource utilization. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
MQTT pre-read 모듈이 구성된 NGINX Plus 버전 (기술 지원 종료 버전 제외)
⚔️ 공격 벡터
MQTT pre-read 모듈을 대상으로 특수하게 조작된 요청을 전송하여 메모리 점유율을 높임
🛡️ 대응 방법
NGINX Plus를 최신 보안 패치가 적용된 버전으로 업데이트하거나 MQTT pre-read 모듈 설정을 검토하십시오.
🔧 검증 코드
출력 결과에 NGINX Plus 버전 정보가 표시되는지 확인하여 해당 제품 사용 여부를 판단합니다.
nginx -v 2>&1 | grep -i 'nginx plus'