HTTP/3 모듈의 취약점에 대한 NGINX 업데이트하기

오늘, 내부적으로 발견된 HTTP/3 모듈 ngx_http_v3_module의 취약점에 대응하여 NGINX Plus, NGINX 오픈 소스 및 NGINX 오픈 소스 구독에 대한 업데이트를 릴리스합니다. 이 취약점은 NGINX 오픈 소스에서 두 개의 버그 보고서(trac #2585 및 trac #2586)를 기반으로 발견되었습니다. 이 모듈은 기본적으로 활성화되지 않으며 실험적인 것으로 문서화되어 있습니다.

이 취약점은 CVE(공통 취약점 및 노출) 데이터베이스에 등록되었으며 F5 보안 사고 대응 팀(F5 SIRT)에서 공통 취약점 점수 시스템(CVSS v3.1) 척도를 사용하여 점수를 할당했습니다.

HTTP/3 모듈의 다음 취약점은 NGINX Plus, NGINX 오픈 소스 구독 및 NGINX 오픈 소스에 적용됩니다.

CVE-2024-24989: 이 취약점에 대한 패치는 다음 소프트웨어 버전에 포함되어 있습니다:

• NGINX Plus R31 P1
• NGINX 오픈 소스 구독 R6 P1
• NGINX 오픈 소스 메인라인 버전 1.25.4. (최신 NGINX 오픈 소스 안정 버전 1.24.0은 영향을 받지 않습니다.)

CVE-2024-24990: 이 취약점에 대한 패치는 다음 소프트웨어 버전에 포함되어 있습니다:

• NGINX Plus R30 P2
• NGINX Plus R31 P1
• NGINX 오픈 소스 구독 R5 P2
• NGINX 오픈 소스 구독 R6 P1
• NGINX 오픈 소스 메인라인 버전 1.25.4. (최신 NGINX 오픈 소스 안정 버전 1.24.0은 영향을 받지 않습니다.)

NGINX Plus R30 또는 R31, NGINX 오픈 소스 구독 패키지 R5 또는 R6 또는 NGINX 오픈 소스 메인라인 버전 1.25.3 이하를 실행하는 경우 영향을 받습니다. NGINX 소프트웨어를 최신 버전으로 업그레이드할 것을 강력히 권장합니다.

NGINX Plus 업그레이드 지침은 NGINX Plus 관리 가이드의 NGINX Plus 업그레이드를 참조하세요. 

위 내용와 같이 NGINX Plus를 활용하여 Demo 가 필요하시면 하단의 전문가에게 상담받기 버튼을 클릭해주세요

전문가에게 상담받기