🇰🇷 한글 설명
NGINX Unit 1.34.2 미만 버전에서 Java 언어 모듈을 사용할 때, 특정 요청이 무한 루프를 유발하여 CPU 사용량을 급증시킬 수 있습니다. 이 취약점을 통해 원격 공격자는 서비스 성능 저하 및 제한적인 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
특정한 요청을 보내면 서버가 멈추지 않고 계속 계산만 반복하게 만들어 컴퓨터를 느리게 만드는 문제입니다. 이로 인해 서버가 정상적인 서비스를 제공하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
In NGINX Unit before version 1.34.2 with the Java Language Module in use, undisclosed requests can lead to an infinite loop and cause an increase in CPU resource utilization. This vulnerability allows a remote attacker to cause a degradation that can lead to a limited denial-of-service (DoS). There is no control plane exposure; this is a data plane issue only. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
NGINX Unit 1.34.2 미만 버전 (Java Language Module 사용 시)
⚔️ 공격 벡터
원격에서 조작된 특수 요청을 전송하여 데이터 평면(Data Plane)에서 무한 루프 유발
🛡️ 대응 방법
NGINX Unit을 1.34.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 NGINX Unit의 버전이 1.34.2보다 낮은지 확인하십시오.
nginx-unit --version 2>/dev/null || dpkg -l | grep nginx-unit