🇰🇷 한글 설명
NGINX Service Mesh 1.3.x의 모든 버전에서 컨트롤 플레인 엔드포인트가 클러스터 오버레이 네트워크에 노출되는 취약점이 발견되었습니다. 이 문제는 1.4.0 버전에서 수정되었습니다. 기술 지원이 종료된 소프트웨어 버전은 평가에서 제외됩니다.
💡 쉬운 설명
서비스를 관리하는 핵심 통로가 네트워크에 그대로 노출되어 보안 위험이 발생할 수 있는 문제입니다. 관리자 권한을 가진 공격자가 시스템 설정에 접근할 가능성이 있습니다.
🇺🇸 원문 (English)
On all versions 1.3.x (fixed in 1.4.0) NGINX Service Mesh control plane endpoints are exposed to the cluster overlay network. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated
📍 영향받는 시스템
NGINX Service Mesh 1.3.x 버전 전체
⚔️ 공격 벡터
클러스터 오버레이 네트워크를 통한 컨트롤 플레인 엔드포인트 직접 접근
🛡️ 대응 방법
NGINX Service Mesh를 1.4.0 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과의 CHART 버전이 1.3.x 범위에 있는지 확인하십시오.
helm list -A | grep nginx-service-mesh