🇰🇷 한글 설명
NGINX Plus 또는 NGINX Open Source가 HTTP/3 QUIC 모듈을 사용하도록 구성된 경우, 공격자가 출발지 IP 주소를 위장하여 인증 우회 또는 속도 제한 우회가 가능할 수 있습니다. 기술 지원 종료(EoTS)된 버전은 평가 대상이 아닙니다.
💡 쉬운 설명
NGINX 웹 서버의 HTTP/3 기능 사용 시 공격자가 자신의 IP를 위장할 수 있습니다. 이를 통해 접근 제어를 무시하거나 트래픽 제한을 회피할 수 있습니다.
🇺🇸 원문 (English)
When NGINX Plus or NGINX Open Source are configured to use the HTTP/3 QUIC module, an attacker may be able to spoof their source IP address allowing for bypass of authorization or bypass of rate limiting. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
HTTP/3 QUIC 모듈이 활성화된 NGINX Plus, NGINX Open Source
⚔️ 공격 벡터
HTTP/3 QUIC 프로토콜을 통한 IP 스푸핑으로 인증 및 속도 제한 메커니즘 우회
🛡️ 대응 방법
NGINX를 최신 보안 패치가 적용된 버전으로 즉시 업그레이드하거나 HTTP/3 QUIC 모듈 비활성화
🔧 검증 코드
QUIC 관련 설정이 출력되면 모듈이 활성화된 상태이며, 아무 결과도 없으면 비활성화 상태입니다.
nginx -T 2>&1 | grep -i quic