🇰🇷 한글 설명
NGINX Plus 및 Open Source의 ngx_http_ssi_module에서 발생하는 취약점입니다. SSI, proxy_pass, proxy_buffering off 설정이 함께 사용될 경우, MITM 공격자가 업스트림 서버의 응답을 조작하여 NGINX 워커 프로세스에서 Use-After-Free 오류를 유발할 수 있습니다. 이로 인해 메모리 일부가 수정되거나 워커 프로세스가 재시작될 수 있습니다.
💡 쉬운 설명
해커가 중간에서 데이터를 가로채 조작할 수 있는 상황에서, NGINX 설정이 특정 조건일 때 프로그램 오류를 일으킬 수 있습니다. 이 오류로 인해 서버 프로그램이 갑자기 꺼지거나 메모리 데이터가 변할 위험이 있습니다.
🇺🇸 원문 (English)
NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_ssi_module module. This vulnerability may exist when the Server-Side Includes (SSI), proxy_pass, and proxy_buffering off directives are configured. With this configuration, an unauthenticated attacker with man-in-the-middle (MITM) ability to control responses from an upstream server may be able to cause a use-after-free in the NGINX worker process. This issue may lead to limited modification of memory or a restart of the NGINX worker process.
Impact:
This vulnerability may allow remote attackers to have limited control to modify memory contents or restart the NGINX worker process. There is no control plane exposure; this is a data plane issue only.
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
SSI, proxy_pass, proxy_buffering off 설정이 활성화된 NGINX Plus 및 NGINX Open Source 버전
⚔️ 공격 벡터
중간자 공격(MITM)을 통해 업스트림 서버의 응답을 조작하여 공격 수행
🛡️ 대응 방법
NGINX를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 취약한 설정 조합(SSI, proxy_pass, proxy_buffering off)을 검토 및 수정
🔧 검증 코드
출력된 NGINX 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사의 보안 권고안과 대조하여 확인