🇰🇷 한글 설명
Nginx UI 2.3.4 미만 버전에서 URL 인코딩된 경로 탐색 시퀀스를 부적절하게 처리하는 취약점이 존재합니다. 인증된 사용자가 특수하게 조작된 경로를 입력하면 백엔드가 이를 /etc/nginx 디렉토리로 해석하여 해당 디렉토리 전체를 삭제할 수 있으며, 이는 서비스 거부(DoS) 상태를 유발합니다.
💡 쉬운 설명
Nginx를 관리하는 웹 화면에서 경로를 조작하여 서버의 핵심 설정 폴더를 통째로 지워버릴 수 있는 문제입니다. 이로 인해 웹 서버가 제대로 작동하지 않게 되어 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
Nginx UI is a web user interface for the Nginx web server. Prior to version 2.3.4, the nginx-ui configuration improperly handles URL-encoded traversal sequences. When specially crafted paths are supplied, the backend resolves them to the base Nginx configuration directory and executes the operation on the base directory (/etc/nginx). In particular, this allows an authenticated user to remove the entire /etc/nginx directory, resulting in a partial Denial of Service. This issue has been patched in version 2.3.4.
📍 영향받는 시스템
Nginx UI 2.3.4 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 URL 인코딩된 경로 탐색(Path Traversal) 공격을 통해 설정 디렉토리에 접근 및 삭제 명령 수행
🛡️ 대응 방법
Nginx UI를 최신 보안 패치가 적용된 버전 2.3.4 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2.3.4 미만의 버전 번호가 출력되면 취약한 버전이 설치된 상태입니다.
nginx-ui --version 2>/dev/null | grep -E '2\.[0-3]\.[0-3]'