🇰🇷 한글 설명
NGINX Plus 및 오픈소스 버전에서 alias, rewrite, set/return 지시어와 $request_filename 변수를 함께 사용할 때 발생하는 취약점입니다. 공격자가 조작된 HTTP 요청을 보내면 NGINX 워커 프로세스에서 힙 버퍼 오버플로우가 발생하여 서비스 거부(DoS) 또는 원격 코드 실행이 가능할 수 있습니다.
💡 쉬운 설명
특정 설정이 적용된 웹 서버에 특수한 요청을 보내면 서버가 갑자기 꺼지거나 해커가 서버를 마음대로 조종할 수 있는 위험이 있습니다. 서버 설정 파일에서 특정 변수를 잘못 사용했을 때 발생하는 보안 문제입니다.
🇺🇸 원문 (English)
A vulnerability exists in NGINX Plus and NGINX Open Source when a location is configured that uses the alias directive together with rewrite and a set or return directive referencing the $request_filename variable. Alternatively, the same result could be achieved when the $request_filename variable is used in an access log format directive. An unauthenticated attacker along with conditions beyond their control can exploit this vulnerability by sending crafted HTTP requests. This may cause a heap buffer overflow in the NGINX worker process leading to a restart. Additionally, attackers can execute code on systems with Address Space Layout Randomization (ASLR) disabled or when the attacker can bypass ASLR.
Impact:
This vulnerability may allow remote attackers to cause a denial-of-service (DoS) on the NGINX system or to possibly trigger a code execution. There is no control plane exposure; this is a data plane issue only.
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
NGINX Plus 및 NGINX Open Source (alias, rewrite, $request_filename 관련 설정 사용 시)
⚔️ 공격 벡터
조작된 HTTP 요청을 통한 원격 공격
🛡️ 대응 방법
NGINX 최신 보안 패치 적용 및 $request_filename 변수 사용 설정 검토
🔧 검증 코드
출력된 NGINX 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사 보안 권고안과 비교합니다.
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
F5 제품 보안 업데이트 권고
P4
📅 2026-10-20 · sec_notice
F5의 NGINX Plus 및 NGINX Open Source 제품에서 Heap-based Buffer Overflow, Use After Free 등 다수의 보안 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 공격에 노출될 수 있으므로, 권고된 최신 버전으로 즉시 업데이트를 수행해야 합니다.