Patch Ticker

cPanel 파일 링크 처리 결함으로 root 권한 획득 가능

웹 호스팅 관리 패널에서 계정을 가진 사람이 서버를 장악할 수 있습니다.

요약

cPanel의 파일 접근 전 링크 처리 결함 때문에 로그인한 사용자가 root 소유 파일을 임의로 쓰고 권한을 높일 수 있습니다.

해당 조건

  • cPanel에 로그인할 수 있는 계정이 있는 경우

대처법

11.138.0.19, 11.136.0.51, 11.134.0.67, 11.110.0.154 중 해당 버전 이상으로 업데이트하세요. 출처에 적힌 버전 범위를 확인하고 벤더 공지를 읽으세요.

대상 제품과 운영체제

  • Linux
  • cPanel

CVE 번호

원문 링크

시각

처음 게시

처음 확인