🇰🇷 한글 설명
vantage6-UI의 Docker 이미지에서 nginx 버전 정보가 외부로 노출되는 취약점이 발견되었습니다. 이 문제는 4.2.0 버전에서 패치되었으며, UI를 Angular 애플리케이션으로 실행하여 완화할 수 있습니다.
💡 쉬운 설명
웹 서버의 소프트웨어 버전 정보가 외부에 노출되어 공격자에게 힌트를 줄 수 있는 문제입니다. 버전 정보를 숨기거나 최신 버전으로 업데이트하여 해결할 수 있습니다.
🇺🇸 원문 (English)
vantage6-UI is the User Interface for vantage6. The docker image used to run the UI leaks the nginx version. To mitigate the vulnerability, users can run the UI as an angular application. This vulnerability was patched in 4.2.0.
📍 영향받는 시스템
vantage6-UI (4.2.0 미만 버전)
⚔️ 공격 벡터
HTTP 응답 헤더 또는 에러 페이지를 통한 정보 노출 (Information Disclosure)
🛡️ 대응 방법
vantage6-UI를 4.2.0 이상 버전으로 업데이트하거나 UI를 Angular 애플리케이션으로 실행하십시오.
🔧 검증 코드
출력된 Server 헤더에 nginx의 상세 버전 정보가 포함되어 있는지 확인합니다.
curl -I http://<target-ip>/ | grep -i 'Server:'