🇰🇷 한글 설명
vantage6-UI는 vantage6 서버의 공식 사용자 인터페이스입니다. 취약한 버전에서는 다수의 보안 헤더가 설정되어 있지 않아 보안상 취약점이 존재합니다. 이 문제는 커밋 68dfa6614에서 해결되었으며 향후 릴리스에 포함될 예정입니다.
💡 쉬운 설명
웹사이트를 보호하는 중요한 보안 설정(헤더)이 빠져 있는 상태입니다. 이로 인해 해커가 웹사이트를 이용해 사용자의 정보를 가로채거나 공격할 위험이 있습니다.
🇺🇸 원문 (English)
vantage6-UI is the official user interface for the vantage6 server. In affected versions a number of security headers are not set. This issue has been addressed in commit `68dfa6614` which is expected to be included in future releases. Users are advised to upgrade when a new release is made. While an upgrade path is not available users may modify the docker image build to insert the headers into nginx.
📍 영향받는 시스템
vantage6-UI (보안 헤더가 누락된 이전 버전들)
⚔️ 공격 벡터
설정되지 않은 보안 헤더를 악용한 웹 기반 공격 (예: XSS, Clickjacking 등)
🛡️ 대응 방법
최신 보안 패치가 포함된 버전으로 업데이트하거나, Docker 이미지 빌드 시 Nginx 설정에 보안 헤더를 직접 추가하십시오.
🔧 검증 코드
명령어 실행 결과로 보안 관련 헤더(HSTS, CSP, X-Frame-Options 등)가 출력되지 않으면 취약한 상태입니다.
curl -I http://<vantage6-ui-address> | grep -Ei 'Strict-Transport-Security|Content-Security-Policy|X-Frame-Options'