🇰🇷 한글 설명
NGINX Controller의 특정 버전에서 Debian/Ubuntu 시스템용 설치 시 Kubernetes 패키지를 암호화되지 않은 HTTP URL을 통해 다운로드하는 취약점이 발견되었습니다. 이로 인해 통신 과정에서 데이터가 노출되거나 변조될 위험이 있습니다.
💡 쉬운 설명
프로그램을 설치할 때 보안이 취약한 통로를 사용하여 파일을 가져오기 때문에, 해커가 중간에서 가짜 파일을 끼워 넣을 수 있는 위험이 있습니다. 이를 방지하기 위해 안전한 통로를 사용하는 업데이트가 필요합니다.
🇺🇸 원문 (English)
In versions 3.0.0-3.5.0, 2.0.0-2.9.0, and 1.0.1, the NGINX Controller installer starts the download of Kubernetes packages from an HTTP URL On Debian/Ubuntu system.
📍 영향받는 시스템
NGINX Controller versions 3.0.0-3.5.0, 2.0.0-2.9.0, and 1.0.1
⚔️ 공격 벡터
Man-in-the-Middle (MitM)을 통한 HTTP 패키지 다운로드 가로채기 및 변조
🛡️ 대응 방법
NGINX Controller를 최신 보안 패치가 적용된 버전으로 업데이트하거나 HTTPS 사용을 강제해야 합니다.
🔧 검증 코드
출력된 결과의 버전이 취약한 범위(3.0.0-3.5.0, 2.0.0-2.9.0, 1.0.1)에 해당하는지 확인합니다.
dpkg -l | grep nginx-controller 2>/dev/null