CVE-2026-97629
NGINX ngx_http_ssl_module 취약점
- 게시됨
- 2026. 10. 14.
- 업데이트됨
- 2026. 10. 29.
- CNA 할당 중
- f5
- 증거 관찰됨
- 2026. 11. 4.
기본 CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X낮음 · 다음 30일
- 백분위수
- 16.0%
- 모델 날짜
- 2026. 11. 4.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
설명 NGINX Plus 또는 NGINX Open Source가 ssl_session_ticket_key 파일 지시문을 명시적으로 지정하지 않은 채 ssl_session_cache shared:name:size로 구성되어 SSL 세션 티켓 키를 자동으로 교체하는 경우, 원격의 비인증 공격자가 공격자의 통제를 벗어난 비결정적 방식으로 클라이언트 SSL 세션을 위조할 수 있습니다. 공격자는 이 취약점을 악용하여 클라이언트 인증서 검증을 우회할 수 있습니다. 영향 이 취약점은 의도하지 않은 주체에게 리소스나 기능이 노출될 수 있으며, 공격자에게 민감한 정보에 대한 접근 권한을 제공할 가능성이 있습니다. 컨트롤 플레인 노출은 없으며, 이는 데이터 플레인 문제에 불과합니다. 참고: 기술 지원 종료(EoTS)에 도달한 소프트웨어 버전은 평가되지 않습니다.
소스
CVE-2026-97629에 대한 개념 증명 익스플로잇, 근본 원인 분석 및 한 줄 패치로, 클라이언트 인증서(mTLS) 인증을 우회하는 nginx TLS 세션 티켓 위조 취약점입니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.