🇰🇷 한글 설명
Parallels Plesk Panel 9.0.x, 9.2.x 및 Small Business Panel 10.x의 기본 설정에서 phppath ScriptAlias 지시어가 부적절하게 구성되어 있어, 공격자가 조작된 요청을 통해 임의의 코드를 실행할 수 있는 취약점입니다. 이는 CVE-2012-1823과 별개의 취약점으로 PHP 실행 경로의 부정확한 별칭 설정으로 인해 발생합니다.
💡 쉬운 설명
Plesk 제어판의 설정 오류로 인해 누구든지 악의적인 요청을 보내 서버에서 명령을 실행할 수 있습니다. 서버 설정 파일을 올바르게 수정하면 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
The default configuration of Parallels Plesk Panel 9.0.x and 9.2.x on UNIX, and Small Business Panel 10.x on UNIX, has an improper ScriptAlias directive for phppath, which makes it easier for remote attackers to execute arbitrary code via a crafted request, a different vulnerability than CVE-2012-1823.
📍 영향받는 시스템
Parallels Plesk Panel 9.0.x, 9.2.x (UNIX), Small Business Panel 10.x (UNIX)
⚔️ 공격 벡터
원격 공격자가 phppath ScriptAlias의 부정확한 설정을 악용하여 특수 제작된 HTTP 요청을 전송하여 임의 코드 실행
🛡️ 대응 방법
Plesk를 최신 버전으로 업그레이드하고, Apache 설정에서 phppath ScriptAlias를 올바르게 설정하여 PHP 실행을 제한
🔧 검증 코드
Plesk 설치 여부와 Apache 설정에서 phppath ScriptAlias 지시어의 존재 확인. 결과가 없으면 Plesk가 설치되지 않았거나 패치가 적용된 상태입니다.
dpkg -l | grep -i plesk && grep -r 'phppath' /etc/apache2/conf.d/ 2>/dev/null || echo 'Plesk not found'