🇰🇷 한글 설명
nginx ignition 2.33.0부터 2.35.0 버전에서 OTP 2FA를 사용하는 경우, 30초의 유효 시간 동안 TOTP 코드가 재사용될 수 있는 취약점이 발견되었습니다. 이 문제는 버전 2.35.1에서 패치되었습니다.
💡 쉬운 설명
로그인할 때 사용하는 일회용 비밀번호(OTP)가 정해진 시간 동안 여러 번 사용될 수 있는 보안 결함입니다. 공격자가 이 시간을 이용해 사용자의 계정에 무단으로 접속할 위험이 있습니다.
🇺🇸 원문 (English)
nginx ignition is a user interface for the nginx web server. In versions 2.33.0 through 2.35.0, any user that has enabled the OTP 2FA can have their TOTP reused during the standard 30 second validity window. Version 2.35.1 patches the issue.
📍 영향받는 시스템
nginx ignition 2.33.0 ~ 2.35.0
⚔️ 공격 벡터
유효 시간 내 탈취된 TOTP 코드를 재사용하여 인증 우회
🛡️ 대응 방법
nginx ignition을 버전 2.35.1 이상으로 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전 범위(2.33.0 ~ 2.35.0)가 나타나면 해당 시스템은 보안 업데이트가 필요합니다.
nginx-ignition --version 2>/dev/null | grep -E '2\[\.\]33\.[\.\]0|2\.[\.\]33|2\.[\.\]34|2\.[\.\]35\.[\.\]0'