CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
HTTP/2 프로토콜 신속 재설정(Rapid Reset) 분산 서비스 거부(DDoS) 취약점 (CVE-2023-44487)
[영향 대상] HTTP/2 프로토콜을 활성화하여 서비스를 제공하는 모든 웹 서버, 리버스 프록시, 로드 밸런서 및 CDN 아키텍처
[파급 효과] 공격자가 대규모의 HTTP/2 스트림을 생성한 즉시 RST_STREAM 프레임으로 취약한 서버에 취소 요청을 반복 전송함으로써, 서버의 CPU 및 메모리 자원을 고갈시켜 완전한 서비스 거부(DoS) 상태를 유발합니다
[권장 조치] 사용 중인 웹 서버(Nginx, Apache, IIS 등) 및 프록시 장비의 보안 패치를 즉시 적용하고, 패치 적용 전까지 HTTP/2 동시 스트림 제한 설정 및 속도 제한(Rate Limiting)을 강화하십시오
PHP-FPM 원격 코드 실행(RCE) 취약점 (CVE-2019-11043) 보안 권고 및 대응 가이드
[영향 대상] Nginx와 PHP-FPM(FastCGI Process Manager)이 결합된 환경에서 특정 FastCGI 설정(PATH_INFO 관련)을 사용하는 PHP 7.1.x (7.1.33 미만), 7.2.x (7.2.24 미만), 7.3.x (7.3.11 미만) 버전
[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 HTTP 요청을 전송하여 PHP-FPM 프로세스의 메모리 버퍼를 오버플로우시키고, 대상 웹 서버에서 임의의 시스템 명령어를 실행(RCE)할 수 있습니다
[권장 조치] PHP 버전을 최신 패치 버전(7.1.33, 7.2.24, 7.3.11 이상)으로 즉시 업그레이드하고, Nginx 설정 파일에서 FastCGI 경로 검증 로직(try_files)을 추가하십시오