무엇이 문제인가
nginx 리졸버에 유효하지 않은 포인터 역참조 취약점이 존재합니다. 원격 공격자는 조작된 UDP DNS 응답을 전송해 워커 프로세스를 강제 종료시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
누가 영향을 받나
이 문제는 nginx 0.6.18 이상 1.8.1 미만 버전 및 1.9.0 이상 1.9.10 미만의 1.9.x 버전에 영향을 미칩니다.
무엇을 해야 하나
nginx를 1.8.1, 1.9.10 또는 그 이후 버전으로 업그레이드하십시오.
원문 설명
The resolver in nginx before 1.8.1 and 1.9.x before 1.9.10 allows remote attackers to cause a denial of service (invalid pointer dereference and worker process crash) via a crafted UDP DNS response.
영향받는 소프트웨어
- nginx ≥ 0.6.18 < 1.8.1≥ 1.9.0 < 1.9.10 수정 버전: 1.8.1, 1.9.10 정확 일치
상세
- 공개일
- 2016-02-16
- 최종 수정
- 2024-08-06
- CVSS 벡터
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H- EPSS(30일 내 악용 확률)
- 82.38% (백분위 100)
참고 자료
- cve.org/CVE-2016-0742
- nvd.nist.gov/vuln/detail/CVE-2016-0742
- lists.opensuse.org/opensuse-updates/2016-02/msg00042.html
- bto.bluecoat.com/security-advisory/sa115
- security.gentoo.org/glsa/201606-06
- www.securitytracker.com/id/1034869
- mailman.nginx.org/pipermail/nginx/2016-January/049700.html
- access.redhat.com/errata/RHSA-2016:1425
- www.debian.org/security/2016/dsa-3473
- bugzilla.redhat.com/show_bug.cgi?id=1302587
- www.ubuntu.com/usn/USN-2892-1
- support.apple.com/kb/HT212818
- seclists.org/fulldisclosure/2021/Sep/36
내 서버의 버전을 직접 추적하세요
InfraGuard 는 모든 서버에 설치된 소프트웨어 버전을 수집하고, 알려진 취약점이 있는 버전을 알려 줍니다. 자체 호스팅이라 데이터가 내 네트워크를 벗어나지 않습니다.
이 제품은 NVD API 데이터를 사용하지만 NVD 의 보증이나 인증을 받은 것은 아닙니다. CVE® 는 The MITRE Corporation 의 등록 상표이며, CVE 레코드는 CVE Program 이용 약관에 따라 사용합니다.