🇰🇷 한글 설명
NGINX Proxy Manager 2.11.3 미만 버전에서 인증된 사용자가 DNS 제공자 설정을 통해 OS 명령 주입을 수행할 수 있는 취약점이 발견되었습니다. 인증된 사용자가 인증서 관리 권한을 가지고 있을 경우, 신뢰할 수 없는 입력을 통해 백엔드 시스템에 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 설정창의 특정 입력란에 악성 코드를 입력하여 서버를 직접 조종할 수 있는 보안 결함입니다. DNS 설정 과정에서 입력값을 제대로 검사하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
jc21 NGINX Proxy Manager before 2.11.3 allows backend/internal/certificate.js OS command injection by an authenticated user (with certificate management privileges) via untrusted input to the DNS provider configuration. NOTE: this is not part of any NGINX software shipped by F5.
📍 영향받는 시스템
jc21 NGINX Proxy Manager version < 2.11.3
⚔️ 공격 벡터
인증된 사용자가 DNS 제공자 설정 필드에 악성 OS 명령어를 입력하여 실행
🛡️ 대응 방법
NGINX Proxy Manager를 최신 버전인 2.11.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 이미지 태그 버전이 2.11.3 미만인지 확인하여 취약 여부를 판단합니다.
docker inspect nginx-proxy-manager --format '{{.Config.Image}}' | grep -E 'jc21/nginx-proxy-manager'