Nginx 1.30.6과 1.31.8이 보안 취약점을 수정했다

Nginx가 안정 버전 1.30.6과 메인라인 버전 1.31.8을 공개했습니다. 보안 권고 목록에서 두 버전은 여러 취약점의 영향을 받지 않습니다. 여기에는 별칭(alias)과 재작성 규칙(rewrite rule)을 함께 쓸 때의 버퍼 오버플로가 포함됩니다. 스크립트 평가 오류(script evaluation error)도 두 버전에 영향을 주지 않습니다. HTTP/3 요청 본문 삽입(request body injection)도 두 버전에 영향을 주지 않습니다. 세 유형의 문제가 함께 정리됐다는 점이 반갑습니다. 서버 보안 수정은 기능 추가보다 눈에 덜 띄지만, 운영 중인 서비스의 위험을 직접 줄입니다.

Imunify360 8.83이 PHP 취약점의 공개 익스플로잇을 임시 차단한 사례와 함께 보면 대응의 단계가 선명합니다. 임시 차단은 패치 전 시간을 벌고, Nginx의 이번 릴리스는 취약점 수정본을 제공합니다.

새 기능을 더하는 릴리스보다, 이미 쓰는 서버에서 보안 문제를 고치는 릴리스라는 점이 반갑습니다. 안정판과 메인라인 양쪽에 수정본이 나와 사용 중인 계열에서 업데이트할 수 있습니다.

버전 번호만으로 모든 운영 환경의 영향 여부가 정해지지는 않습니다. HTTP/3 모듈의 버퍼 오버플로는 1.31.6 이상과 1.30.5 이상에서 수정됐습니다. map과 정규식(regular expression)을 쓸 때의 주요 심각도 버퍼 오버플로도 있습니다. 1.31.3 이상과 1.30.4 이상에서는 이 취약점의 영향을 받지 않습니다. 취약점마다 적용되는 버전이 다르고, 해당 기능을 실제 설정에서 쓰는지도 선택을 바꿉니다. 내 서버의 버전과 설정을 함께 확인해야 합니다.

운영 중인 Nginx 버전과 HTTP/3, map·정규식 설정을 확인한 뒤 보안 권고의 취약점별 영향 버전과 대조하십시오. 버전이 수정 기준보다 낮고 해당 기능을 사용한다면 업데이트 우선순위를 높이십시오. 버전과 설정을 한 쌍으로 적어 보면 어떤 항목부터 확인해야 할지 바로 드러납니다.

보안 권고를 확인할 때 버전과 설정 중 무엇부터 대조하십니까?