🇰🇷 한글 설명
cPanel 67.9999.103 미만 버전에서 계정 이름 변경 시 처리 오류로 인해 Apache HTTP 서버 로그 파일이 모든 사용자가 읽을 수 있는 상태로 노출되는 취약점입니다. 이로 인해 민감한 로그 정보가 유출될 위험이 있습니다.
💡 쉬운 설명
사용자 이름을 바꿀 때 시스템 설정이 잘못되어, 원래는 숨겨져 있어야 할 서버 기록 파일이 누구나 볼 수 있게 열리는 문제입니다. 이 기록에는 중요한 정보가 포함되어 있을 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
cPanel before 67.9999.103 allows Apache HTTP Server log files to become world-readable because of mishandling on an account rename (SEC-296).
📍 영향받는 시스템
cPanel versions before 67.9999.103
⚔️ 공격 벡터
로컬 시스템 내의 다른 사용자가 권한이 없는 로그 파일에 접근하여 정보를 탈취하는 방식
🛡️ 대응 방법
cPanel을 최신 버전(67.9999.103 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 cPanel 버전이 67.9999.103보다 낮은지 확인하십시오.
rpm -q cpanel-release 2>/dev/null || cpanel --version