🇰🇷 한글 설명
Nginx UI 2.5.0부터 2.6.0 버전 사이의 node-signature 인증 경로에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 요청 본문을 전송하여 임시 파일 스테이징 및 동기화 과정을 유도함으로써 시스템의 디스크 용량, I/O 및 리소스를 고갈시킬 수 있습니다. 이 문제는 가용성에 영향을 미치며, 인증 우회나 기밀성 및 무결성 침해는 발생하지 않습니다.
💡 쉬운 설명
해커가 가짜 데이터를 대량으로 보내 서버의 저장 공간과 처리 능력을 바닥나게 만드는 공격입니다. 이로 인해 웹 서비스가 느려지거나 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Nginx UI is a web user interface for the Nginx web server. From 2.5.0 until 2.6.0, the node-signature authentication path performs temporary file staging of an attacker-controlled request body and synchronizes it before validating the body digest and cryptographic signature. An unauthenticated remote client that can reach the API and provide syntactically valid signature metadata can consume temporary filesystem capacity, disk input and output, and request-processing resources before rejection. The issue affects availability and does not bypass authentication or provide confidentiality or integrity impact. This issue is fixed in version 2.6.0.
📍 영향받는 시스템
Nginx UI 버전 2.5.0 ~ 2.6.0
⚔️ 공격 벡터
인증되지 않은 원격 클라이언트가 API를 통해 조작된 서명 메타데이터와 요청 본문을 전송
🛡️ 대응 방법
Nginx UI를 최신 버전인 2.6.0 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2.5.x 또는 2.6.0 미만의 버전이 나타나면 취약한 버전이 설치된 것입니다.
curl -s http://<target-ip>/version | grep -E '2\.[5-6]\.'