🇰🇷 한글 설명
Nginx UI 2.3.4 미만 버전에서 동기화 메커니즘 부재로 인한 레이스 컨디션 취약점이 발견되었습니다. 동시 요청 발생 시 설정 파일(app.ini)이 손상되어 지속적인 서비스 거부(DoS)를 유발하거나, 설정 교차 오염을 통한 원격 코드 실행(RCE)이 가능할 수 있습니다.
💡 쉬운 설명
여러 명령이 동시에 실행될 때 파일이 엉키면서 프로그램이 고장 나는 문제입니다. 이로 인해 웹 서비스가 멈추거나 해커가 서버를 조종할 위험이 있습니다.
🇺🇸 원문 (English)
Nginx UI is a web user interface for the Nginx web server. Prior to version 2.3.4, the nginx-ui application is vulnerable to a Race Condition. Due to the complete absence of synchronization mechanisms (Mutex) and non-atomic file writes, concurrent requests lead to the severe corruption of the primary configuration file (app.ini). This vulnerability results in a persistent Denial of Service (DoS) and introduces a non-deterministic path for Remote Code Execution (RCE) through configuration cross-contamination. This issue has been patched in version 2.3.4.
📍 영향받는 시스템
Nginx UI version < 2.3.4
⚔️ 공격 벡터
동시 다발적인 HTTP 요청을 통한 설정 파일 쓰기 충돌 유도
🛡️ 대응 방법
Nginx UI를 최신 버전인 2.3.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2.3.4 미만인지 확인하십시오.
nginx-ui --version 2>/dev/null || grep -r 'version' /etc/nginx-ui/ 2>/dev/null