🇰🇷 한글 설명
NGINX Controller Agent 3.3.0 미만 버전의 설치 스크립트 'install.sh'가 패키지 확인 및 설치 과정에서 HTTPS 대신 보안되지 않은 HTTP 프로토콜을 사용합니다. 이로 인해 통신 과정에서 데이터가 노출되거나 변조될 위험이 있습니다.
💡 쉬운 설명
프로그램을 설치할 때 안전한 암호화 통로가 아닌 일반 통로를 사용하여 정보를 주고받는 문제입니다. 해커가 중간에서 설치 파일을 가로채거나 가짜 파일을 심을 수 있습니다.
🇺🇸 원문 (English)
In versions prior to 3.3.0, the NGINX Controller Agent installer script 'install.sh' uses HTTP instead of HTTPS to check and install packages
📍 영향받는 시스템
NGINX Controller Agent 3.3.0 미만 버전
⚔️ 공격 벡터
네트워크 중간자 공격(Man-in-the-Middle)을 통한 패키지 데이터 탈취 및 변조
🛡️ 대응 방법
NGINX Controller Agent를 3.3.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과의 버전 번호가 3.3.0 미만인지 확인하십시오.
dpkg -l | grep nginx-controller-agent 2>/dev/null