🔍 CVE-2016-10796

3.3
CVSS Score
LOW
2019-08-06
2026-06-17 00:40
✅ 완료

🇰🇷 한글 설명

cPanel 58.0.4 미만 버전에서 Apache HTTP 서버 로그 파일에 대해 취약한 권한 설정이 사용되는 보안 결함이 발견되었습니다. 이로 인해 시스템 내의 다른 사용자가 로그 파일에 접근할 수 있는 위험이 있습니다.

💡 쉬운 설명

서버의 기록이 담긴 파일의 잠금 장치가 허술하게 설정되어 있는 상태입니다. 이로 인해 허가되지 않은 사람이 서버의 활동 기록을 몰래 볼 수 있습니다.

🇺🇸 원문 (English)

cPanel before 58.0.4 initially uses weak permissions for Apache HTTP Server log files (SEC-130).

📍 영향받는 시스템

cPanel version 58.0.4 미만

⚔️ 공격 벡터

로컬 시스템 내 권한이 있는 사용자가 취약한 권한으로 설정된 로그 파일에 직접 접근

🛡️ 대응 방법

cPanel을 58.0.4 이상의 최신 버전으로 업데이트하여 로그 파일 권한을 강화하십시오.

🔧 검증 코드

출력된 권한 결과가 'rw-------' 또는 'r--------'와 같이 제한적이지 않고 다른 사용자에게 읽기 권한이 있다면 취약한 상태입니다.

Shell / Script
ls -l /etc/apache2/logs/access_log 2>/dev/null | awk '{print $1}'

📊 CVSS Vector String

CVSS Vector
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

💻 영향받는 소프트웨어

Apache HTTP Server