🇰🇷 한글 설명
3.3.0 미만 버전의 NGINX Controller는 Postgres 데이터베이스 서버와 통신할 때 암호화되지 않은 채널을 사용합니다. 이로 인해 통신 데이터가 중간자 공격(MiTM)을 통해 가로채질 위험이 있습니다.
💡 쉬운 설명
데이터를 주고받을 때 암호화 과정을 거치지 않아, 해커가 중간에서 정보를 훔쳐볼 수 있는 상태입니다. 마치 비밀 편지를 봉투에 넣지 않고 그대로 보내는 것과 같습니다.
🇺🇸 원문 (English)
In versions prior to 3.3.0, the NGINX Controller is configured to communicate with its Postgres database server over unencrypted channels, making the communicated data vulnerable to interception via man-in-the-middle (MiTM) attacks.
📍 영향받는 시스템
NGINX Controller 3.3.0 미만 버전
⚔️ 공격 벡터
네트워크 중간에서 데이터를 가로채는 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
NGINX Controller를 3.3.0 이상의 버전으로 업데이트하여 통신 암호화를 적용하십시오.
🔧 검증 코드
출력된 버전 정보가 3.3.0보다 낮은지 확인하십시오.
nginx-controller --version 2>/dev/null || dpkg -l | grep nginx-controller