🇰🇷 한글 설명
NGINX Plus 및 오픈소스 버전에서 map 지시문의 정규식 캡처 변수가 출력 변수보다 먼저 참조될 때 발생하는 힙 버퍼 오버플로 취약점입니다. 인증되지 않은 공격자가 조작된 HTTP 요청을 보내 서비스 거부(DoS)를 유발하거나, ASLR이 비활성화된 환경에서 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
웹 서버 설정 오류를 이용해 서버를 강제로 종료시키거나 해커가 서버를 마음대로 조종할 수 있는 위험한 결함입니다. 특수하게 만들어진 요청을 보내는 것만으로도 서버에 큰 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
A vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and the root directive or access log format references the map's regex capture variables before referencing the map output variable. Alternatively, the same result could be achieved by using a non-cacheable variable in a string expression under certain conditions. An unauthenticated attacker along with conditions beyond their control can exploit this vulnerability by sending crafted HTTP requests. This may cause a heap buffer overflow in the NGINX worker process leading to a restart. Additionally, attackers can execute code on systems with Address Space Layout Randomization (ASLR) disabled or when the attacker can bypass ASLR.
Impact:
This vulnerability may allow remote attackers to cause a denial-of-service (DoS) on the NGINX system or to possibly trigger a code execution. There is no control plane exposure; this is a data plane issue only.
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
NGINX Plus 및 NGINX Open Source (특정 설정 조건 충족 시)
⚔️ 공격 벡터
조작된 HTTP 요청을 통한 힙 버퍼 오버플로 유도
🛡️ 대응 방법
NGINX 최신 보안 패치 적용 및 map 지시문 내 변수 참조 순서 점검
🔧 검증 코드
출력된 NGINX 버전을 확인하여 취약점이 해결된 최신 버전인지 제조사의 보안 권고안과 대조하십시오.
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
F5 제품 보안 업데이트 권고
P4
📅 2026-10-20 · sec_notice
F5의 NGINX Plus 및 NGINX Open Source 제품에서 Heap-based Buffer Overflow, Use After Free 등 다수의 보안 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 공격에 노출될 수 있으므로, 권고된 최신 버전으로 즉시 업데이트를 수행해야 합니다.