🇰🇷 한글 설명
NGINX Agent의 config_dirs 지시문 설정 오류로 인해 권한이 낮은 공격자가 지정된 보안 디렉터리 외부의 파일에 대해 제한적인 읽기 및 쓰기 권한을 획득할 수 있습니다. 이 취약점은 NGINX Instance Manager를 통해서도 설정될 수 있으며, 성공적으로 악용될 경우 보안 경계를 침범할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 원래 접근해서는 안 되는 시스템의 다른 파일들을 읽거나 수정할 수 있는 보안 결함입니다. 설정 오류를 이용해 정해진 구역을 벗어나 파일에 접근하는 방식입니다.
🇺🇸 원문 (English)
The NGINX Agent config_dirs directive allows a low-privileged attacker to gain limited read and write access to files outside of the designated secure directory. The config_dirs directive required for this issue can also be configured through NGINX Instance Manager. A successful exploit may allow an attacker to cross a security boundary.
Impact:
A remotely authenticated low-privileged attacker could gain limited read and write access outside of the list of directories specified in the NGINX Agent configuration.
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
NGINX Agent (config_dirs 지시문을 사용하는 버전)
⚔️ 공격 벡터
원격으로 인증된 저권한 사용자가 설정을 조작하여 디렉터리 경계를 벗어남
🛡️ 대응 방법
NGINX Agent를 최신 보안 패치 버전으로 업데이트하고 config_dirs 설정을 검토하십시오.
🔧 검증 코드
설치된 NGINX Agent의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 확인합니다.
nginx-agent --version 2>/dev/null || dpkg -l | grep nginx-agent