🇰🇷 한글 설명
NGINX Controller 3.2.0 미만 버전에서 컨트롤러와 NGINX Plus 인스턴스 간의 통신 시 기본적으로 TLS 인증을 건너뜁니다. 이로 인해 중간자 공격(MITM)을 통해 통신 내용이 탈취되거나 조작될 위험이 있습니다.
💡 쉬운 설명
서버끼리 대화할 때 상대방이 진짜인지 확인하는 절차를 생략하는 보안 결함이 있습니다. 이 때문에 해커가 중간에서 대화를 가로채거나 가짜 정보를 보낼 수 있습니다.
🇺🇸 원문 (English)
In versions of NGINX Controller prior to 3.2.0, communication between NGINX Controller and NGINX Plus instances skip TLS verification by default.
📍 영향받는 시스템
NGINX Controller 3.2.0 미만 버전
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 통신 가로채기 및 데이터 조작
🛡️ 대응 방법
NGINX Controller를 3.2.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 3.2.0 미만인지 확인하여 취약 여부를 판단합니다.
nginx-controller --version 2>/dev/null || nginx -v 2>/dev/null