🇰🇷 한글 설명
NGINX Plus 또는 NGINX 오픈소스에서 SSL 세션 티켓 키를 자동으로 회전하는 설정이 없을 경우, 원격의 인증되지 않은 공격자가 클라이언트 SSL 세션을 위조할 수 있습니다. 이 취약점을 악용하면 공격자가 클라이언트 인증서 검증 과정을 우회하여 시스템에 접근할 수 있습니다.
💡 쉬운 설명
웹사이트 접속 시 사용하는 보안 열쇠를 가짜로 만들어내는 공격입니다. 이를 통해 공격자가 신분증(인증서) 확인 절차를 몰래 통과하여 허가되지 않은 데이터에 접근할 수 있습니다.
🇺🇸 원문 (English)
Description
When NGINX Plus or NGINX Open Source is configured with ssl_session_cache
shared:name:size
without an explicit ssl_session_ticket_key file directives to automatically rotate SSL session ticket keys, a remote unauthenticated attacker is able to forge client SSL sessions
in a non-deterministic manner that is beyond the attacker's control. An attacker could leverage this vulnerability to bypass verification of client certificates.
Impact
This vulnerability can lead to the exposure of resources or functionality to unintended actors, possibly providing attackers with access to sensitive information. There is no control plane exposure; this is a data plane issue only.
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
ssl_session_cache가 설정되어 있으나 ssl_session_ticket_key 파일 지시어가 없는 NGINX Plus 및 NGINX Open Source
⚔️ 공격 벡터
원격에서 인증되지 않은 공격자가 조작된 SSL 세션 티켓을 전송하여 클라이언트 인증을 우회함
🛡️ 대응 방법
ssl_session_ticket_key 지시어를 사용하여 SSL 세션 티켓 키 파일을 명시적으로 설정하고 주기적으로 교체하십시오.
🔧 검증 코드
명령어 결과에 ssl_session_cache는 있으나 ssl_session_ticket_key 설정이 보이지 않는다면 취약할 수 있습니다.
nginx -T | grep -E 'ssl_session_cache|ssl_session_ticket_key'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
F5 제품 보안 업데이트 권고
P4
📅 2026-10-20 · sec_notice
F5의 NGINX Plus 및 NGINX Open Source 제품에서 Heap-based Buffer Overflow, Use After Free 등 다수의 보안 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 공격에 노출될 수 있으므로, 권고된 최신 버전으로 즉시 업데이트를 수행해야 합니다.