🇰🇷 한글 설명
Hosting Controller 6.1 버전(Hotfix 2.4 이전)에서 발생하는 취약점입니다. PHP 관련 보안 결함으로 인해 원격 공격자가 서버 내 임의의 드라이브 내용을 조회하고 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹 서버 관리 도구의 허점으로 인해 외부의 공격자가 서버 내부의 비밀 파일을 몰래 훔쳐볼 수 있는 상태입니다. 마치 집 열쇠가 외부에 노출되어 누구나 서랍을 열어볼 수 있는 것과 같습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Hosting Controller 6.1 before Hotfix 2.4 allows remote attackers to list and read contents of arbitrary drives, related to "the PHP vulnerability."
📍 영향받는 시스템
Hosting Controller 6.1 (Hotfix 2.4 미적용 버전)
⚔️ 공격 벡터
PHP 취약점을 이용한 원격 파일 읽기 및 디렉토리 리스팅 요청 전송
🛡️ 대응 방법
Hosting Controller 6.1 Hotfix 2.4 또는 그 이상의 최신 버전으로 업데이트
🔧 검증 코드
명령어 실행 결과 버전이 6.1로 표시되고 Hotfix 2.4 적용 기록이 없다면 취약한 상태입니다.
grep -E '6\.1' /etc/hostingcontroller/version 2>/dev/null