🇰🇷 한글 설명
NGINX의 ngx_http_scgi_module과 ngx_http_uwsgi_module에서 과도한 메모리 할당 또는 데이터 오버리드 취약점이 발생합니다. scgi_pass나 uwsgi_pass 설정 시 MITM 능력이 있는 인증되지 않은 공격자가 업스트림 서버의 응답을 제어하여 NGINX 워커 프로세스의 메모리를 읽거나 프로세스를 재시작할 수 있습니다.
💡 쉬운 설명
NGINX 웹서버에서 특정 기능을 사용할 때 네트워크를 가로챈 공격자가 서버 메모리를 읽거나 서버를 재시작하게 할 수 있는 문제입니다. 인증 없이 공격 가능하며 중간 정도의 심각도입니다.
🇺🇸 원문 (English)
A vulnerability exists in the ngx_http_scgi_module and ngx_http_uwsgi_module modules that may result in excessive memory allocation or an over-read of data. When scgi_pass or uwsgi_pass is configured, an unauthenticated attacker with man-in-the-middle (MITM) ability to control responses from an upstream server may be able to read the memory of the NGINX worker process or restart it. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
NGINX (scgi_pass 또는 uwsgi_pass 설정된 모든 지원 버전, EoTS 버전 제외)
⚔️ 공격 벡터
중간자(MITM) 공격으로 업스트림 서버 응답을 제어하여 과도한 메모리 할당 및 오버리드 유발
🛡️ 대응 방법
NGINX를 최신 패치 버전으로 업데이트하고, scgi_pass/uwsgi_pass 사용 시 업스트림 서버와의 통신 경로를 보호
🔧 검증 코드
NGINX 버전과 설치된 패키지 정보가 출력되며, 보안 업데이트가 적용되었는지 버전 번호로 확인
nginx -v 2>&1 && dpkg -l nginx 2>/dev/null | tail -1