🇰🇷 한글 설명
NGINX Plus 및 오픈소스 버전의 ngx_http_proxy_v2_module과 ngx_http_grpc_module에서 발생하는 취약점입니다. 특정 설정 조건에서 공격자가 대용량 헤더를 전송할 경우 힙 기반 버퍼 오버플로가 발생하여 프로세스가 재시작되거나, ASLR이 비활성화된 환경에서 원격 코드 실행이 가능할 수 있습니다.
💡 쉬운 설명
특정 설정이 된 NGINX 서버에 아주 큰 데이터를 담은 요청을 보내면 서버가 꺼지거나 해커가 서버를 조종할 수 있는 문제입니다. 서버의 메모리 관리 방식에 허점이 있어 발생하는 보안 사고입니다.
🇺🇸 원문 (English)
NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_proxy_v2_module and ngx_http_grpc_module modules. This vulnerability exists when the proxy_http_version to 2 or grpc_pass directives are used to proxy HTTP/2 traffic, the ignore_invalid_headers directive is set to off, and the large_client_header_buffers directive size is larger than 2 megabytes. A remote, unauthenticated attacker, along with conditions beyond their control, could send large headers while creating an upstream request. This may cause a heap-based buffer overflow in the NGINX worker process leading to a restart. Additionally, attackers can execute code on systems with Address Space Layout Randomization (ASLR) disabled or when the attacker can bypass ASLR.
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
NGINX Plus 및 NGINX Open Source (특정 모듈 및 설정 조건 충족 시)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 대용량 HTTP/2 또는 gRPC 헤더를 전송
🛡️ 대응 방법
NGINX를 최신 보안 패치 버전으로 업데이트하거나, large_client_header_buffers 크기를 2MB 이하로 조정
🔧 검증 코드
출력된 NGINX 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 대조합니다.