🇰🇷 한글 설명
NGINX Agent의 'config_dirs' 제한 기능에서 발생하는 취약점으로, 높은 권한을 가진 공격자가 지정된 보안 디렉터리 외부의 파일을 쓰거나 덮어쓸 수 있습니다. 이를 통해 시스템의 설정 파일을 변조하거나 권한 상승을 시도할 수 있습니다.
💡 쉬운 설명
NGINX 관리 도구의 설정 제한 기능에 구멍이 있어, 권한이 있는 사용자가 허용되지 않은 영역의 파일을 마음대로 수정할 수 있는 문제입니다. 이는 시스템 전체의 보안을 위협할 수 있는 위험한 행동으로 이어질 수 있습니다.
🇺🇸 원문 (English)
NGINX Agent's "config_dirs" restriction feature allows a highly privileged attacker to gain the ability to write/overwrite files outside of the designated secure directory.
📍 영향받는 시스템
NGINX Agent (config_dirs 제한 기능 사용 버전)
⚔️ 공격 벡터
높은 권한을 가진 내부 공격자가 설정 제한을 우회하여 임의의 파일 경로에 쓰기 작업 수행
🛡️ 대응 방법
NGINX Agent를 최신 보안 패치가 적용된 버전으로 업데이트하고 config_dirs 설정을 재검토하십시오.
🔧 검증 코드
출력된 NGINX Agent의 버전을 확인하여 취약점이 해결된 최신 버전인지 제조사 보안 공지와 대조하십시오.
nginx-agent --version 2>/dev/null || dpkg -l | grep nginx-agent