🇰🇷 한글 설명
NGINX Plus 및 NGINX 오픈소스의 ngx_stream_ssl_module에서 발생하는 취약점입니다. ssl_verify_client 및 ssl_ocsp 설정이 활성화된 경우, OCSP 확인을 통해 인증서가 폐기된 것으로 확인되더라도 TLS 핸드셰이크가 성공할 수 있습니다.
💡 쉬운 설명
인증서가 취소되었음에도 불구하고 보안 검사를 통과하여 접속이 허용되는 문제입니다. 이로 인해 유효하지 않은 사용자가 서버에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
NGINX Plus and NGINX Open Source have a vulnerability in the ngx_stream_ssl_module module due to the improper handling of revoked certificates when configured with the ssl_verify_client on and ssl_ocsp on directives, allowing the TLS handshake to succeed even after an OCSP check identifies the certificate as revoked.
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
NGINX Plus 및 NGINX Open Source (ngx_stream_ssl_module 사용 시)
⚔️ 공격 벡터
폐기된 인증서를 사용하여 TLS 핸드셰이크를 시도함으로써 보안 검사를 우회함
🛡️ 대응 방법
NGINX를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 NGINX 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사의 보안 권고안과 비교하십시오.