🇰🇷 한글 설명
NGINX Controller 3.0.0-3.3.0 버전에서 사용자가 로그아웃하더라도 서버 측 세션 토큰이 무효화되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 탈취한 세션 토큰을 사용하여 사용자 권한으로 시스템에 재접속할 수 있습니다.
💡 쉬운 설명
로그아웃을 해도 시스템이 사용자의 접속 정보를 계속 기억하고 있는 상태입니다. 만약 해커가 사용자의 접속 정보를 미리 훔쳤다면, 사용자가 로그아웃한 후에도 해커가 해당 계정으로 몰래 들어올 수 있습니다.
🇺🇸 원문 (English)
On versions 3.0.0-3.3.0, the NGINX Controller webserver does not invalidate the server-side session token after users log out.
📍 영향받는 시스템
NGINX Controller versions 3.0.0 to 3.3.0
⚔️ 공격 벡터
탈취된 세션 토큰을 이용한 세션 재사용 공격 (Session Replay)
🛡️ 대응 방법
NGINX Controller를 최신 보안 패치가 적용된 버전으로 업데이트하거나 로그아웃 시 세션이 확실히 만료되는지 확인하십시오.
🔧 검증 코드
출력된 버전이 3.0.0에서 3.3.0 사이인지 확인하여 취약 여부를 판단합니다.
nginx-controller --version 2>/dev/null || dpkg -l | grep nginx-controller