🇰🇷 한글 설명
NGINX Controller에서 사용하는 NATS 메시징 서비스가 인증 과정을 거치지 않아 발생하는 취약점입니다. 해당 버전(3.0.0-3.5.0, 2.0.0-2.9.0, 1.0.1)을 사용하는 경우, 연결에 성공하기만 하면 누구나 권한을 획득할 수 있습니다.
💡 쉬운 설명
NGINX 컨트롤러의 메시지 전달 시스템에 자물쇠가 없는 상태입니다. 누구나 이 시스템에 접속하여 허가 없이 명령을 내리거나 데이터를 조작할 수 있습니다.
🇺🇸 원문 (English)
In versions 3.0.0-3.5.0, 2.0.0-2.9.0, and 1.0.1, the Neural Autonomic Transport System (NATS) messaging services in use by the NGINX Controller do not require any form of authentication, so any successful connection would be authorized.
📍 영향받는 시스템
NGINX Controller (versions 3.0.0-3.5.0, 2.0.0-2.9.0, 1.0.1)
⚔️ 공격 벡터
인증되지 않은 네트워크 연결을 통한 NATS 서비스 접근
🛡️ 대응 방법
취약점이 해결된 최신 버전의 NGINX Controller로 업데이트하거나 NATS 서비스에 인증 설정을 적용하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위(3.0.0-3.5.0, 2.0.0-2.9.0, 1.0.1)에 포함되는지 확인하십시오.
nginx-controller --version 2>/dev/null || dpkg -l | grep nginx-controller