🇰🇷 한글 설명
NGINX Controller 3.x 버전(3.4.0 미만)에서 클러스터 내부 통신 시 TLS를 사용하지 않는 취약점이 발견되었습니다. 이로 인해 클러스터 내 서비스 간 데이터가 암호화되지 않은 평문 프로토콜로 전송됩니다.
💡 쉬운 설명
컴퓨터들끼리 대화할 때 암호화를 하지 않고 생글자로 대화하는 문제가 있습니다. 이로 인해 중간에서 누군가 대화 내용을 몰래 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
Intra-cluster communication does not use TLS. The services within the NGINX Controller 3.x before 3.4.0 namespace are using cleartext protocols inside the cluster.
📍 영향받는 시스템
NGINX Controller 3.x (3.4.0 미만 버전)
⚔️ 공격 벡터
클러스터 내부 네트워크에 침투한 공격자가 평문으로 전송되는 데이터를 스니핑하여 탈취
🛡️ 대응 방법
NGINX Controller를 3.4.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 NGINX Controller의 버전을 확인하여 3.4.0 미만인지 체크
helm list -A | grep nginx-controller | awk '{print $2}'