무엇이 문제인가
nginx에서 URI 처리 중 이스케이프되지 않은 공백 문자를 부적절하게 다루는 문제가 존재합니다. 원격 공격자는 이 취약점을 악용하여 의도된 접근 제한을 우회할 수 있습니다.
누가 영향을 받나
nginx 0.8.41 이상 1.4.3 이하 버전 및 1.5.7 미만의 1.5.x 버전에 영향을 미칩니다.
무엇을 해야 하나
영향받는 nginx 설치 버전을 1.4.4 또는 1.5.7 버전으로 업그레이드하십시오.
원문 설명
nginx 0.8.41 through 1.4.3 and 1.5.x before 1.5.7 allows remote attackers to bypass intended restrictions via an unescaped space character in a URI.
영향받는 소프트웨어
- nginx ≥ 1.5.0 ≤ 1.5.6≥ 0.8.41 < 1.4.4 수정 버전: 1.4.4 정확 일치
상세
- 공개일
- 2013-11-24
- 최종 수정
- 2024-08-07
- CVSS 벡터
AV:N/AC:L/Au:N/C:P/I:P/A:P- EPSS(30일 내 악용 확률)
- 68.46% (백분위 99)
참고 자료
- cve.org/CVE-2013-4547
- nvd.nist.gov/vuln/detail/CVE-2013-4547
- secunia.com/advisories/55757
- lists.opensuse.org/opensuse-security-announce/2013-12/msg00007.html
- lists.opensuse.org/opensuse-updates/2013-11/msg00084.html
- secunia.com/advisories/55825
- secunia.com/advisories/55822
- lists.opensuse.org/opensuse-updates/2013-11/msg00119.html
- lists.opensuse.org/opensuse-updates/2013-11/msg00118.html
- www.debian.org/security/2012/dsa-2802
- mailman.nginx.org/pipermail/nginx-announce/2013/000125.html
내 서버의 버전을 직접 추적하세요
InfraGuard 는 모든 서버에 설치된 소프트웨어 버전을 수집하고, 알려진 취약점이 있는 버전을 알려 줍니다. 자체 호스팅이라 데이터가 내 네트워크를 벗어나지 않습니다.
이 제품은 NVD API 데이터를 사용하지만 NVD 의 보증이나 인증을 받은 것은 아닙니다. CVE® 는 The MITRE Corporation 의 등록 상표이며, CVE 레코드는 CVE Program 이용 약관에 따라 사용합니다.