🇰🇷 한글 설명
NGINX Plus 및 NGINX 오픈 소스에서 ngx_mail_auth_http_module이 활성화된 경우, 특정 요청으로 인해 워커 프로세스가 종료될 수 있습니다. 이 문제는 CRAM-MD5 또는 APOP 인증이 활성화되어 있고, 인증 서버가 Auth-Wait 응답 헤더를 반환하여 재시도를 허용할 때 발생합니다.
💡 쉬운 설명
특정 설정이 된 NGINX 메일 서버에 특수한 요청을 보내면 서버의 작업 프로세스가 강제로 종료될 수 있습니다. 이로 인해 메일 서비스가 중단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
🇺🇸 원문 (English)
When the ngx_mail_auth_http_module module is enabled on NGINX Plus or NGINX Open Source, undisclosed requests can cause worker processes to terminate. This issue may occur when (1) CRAM-MD5 or APOP authentication is enabled, and (2) the authentication server permits retry by returning the Auth-Wait response header. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
NGINX Plus 및 NGINX Open Source (ngx_mail_auth_http_module 활성화 및 CRAM-MD5/APOP 사용 시)
⚔️ 공격 벡터
인증 서버의 Auth-Wait 응답을 유도하는 특수하게 조작된 네트워크 요청
🛡️ 대응 방법
NGINX를 최신 보안 패치 버전으로 업데이트하거나, 취약한 인증 방식(CRAM-MD5, APOP) 및 관련 모듈 설정을 검토하십시오.
🔧 검증 코드
명령어 결과에 ngx_mail_auth_http_module이 포함되어 있고 사용 중인 인증 방식이 CRAM-MD5 또는 APOP인지 확인하십시오.
nginx -V 2>&1 | grep -E 'ngx_mail_auth_http_module'