Patch Ticker

Control Web Panel 서버 웹 서버에 숨은 백도어 (CWPdoor)

서버 관리 패널에 숨은 백도어로 공격자가 명령을 몰래 실행할 수 있습니다!

요약

Control Web Panel의 웹 서버(cwpsrv)에 몰래 심긴 백도어 CWPdoor가 발견되었습니다. 공격자는 특수한 요청으로 명령을 실행할 수 있고 접속 기록에도 남지 않습니다. 인터넷에 노출된 CWP 340,000개 이상이 잠재 표적으로 알려졌습니다.

해당 조건

  • Control Web Panel(CWP) 설치

대처법

고쳐진 버전은 아직 발표되지 않았습니다. 공식 공지를 확인하고, 공개된 점검 방법(ss -axp | grep integrity)으로 서버에 감염 흔적이 있는지 확인하세요.

대상 제품과 운영체제

  • Linux
  • Control Web Panel

원문 링크

시각

처음 게시

처음 확인