공식 근거시스템 변경 없음
Apache HTTPD / Nginx 상세의 실제 버전, 배포 방식, 구성요소와 공식 영향 범위 포함 여부를 확인합니다.Ingress-nginx는 Kubernetes/Ingress 전용 프로필을 우선합니다.배포판 백포트는 upstream 버전 문자열만으로 판단하지 않습니다.설정 검사 실패 상태에서 reload/restart하지 않습니다.
확인 명령
(httpd -v || apache2 -v || apachectl -v || apache2ctl -v) 2>/dev/null || true
(apachectl -M || apache2ctl -M) 2>/dev/null | egrep 'ssl|proxy|http2|rewrite|cgi' || true
nginx -v 2>&1 || true
nginx -V 2>&1 || true
nginx -t 2>&1 || true
apachectl configtest 2>/dev/null || apache2ctl configtest 2>/dev/null || true- 예상 결과
- 영향 가능 예시: 공식 보안 공지 기준 조치 대상입니다./ 확인 필요 예시: 실제 실행 중인 구성요소를 추가 확인해야 합니다.
- 판정·성공 기준
- 공식 보안 공지 기준 조치 대상입니다.실제 실행 중인 구성요소를 추가 확인해야 합니다.
- 실패 시 조치
- 공식 영향 범위 불명확 백업 또는 설정 검사 미완료 클러스터/터널/route 상태 비정상 공식 보안 공지의 affected/fixed version과 현재 구성요소를 대조합니다.백업, 설정 검사, rolling/reload 절차, rollback 조건을 확인합니다.