🇰🇷 한글 설명
cPanel 66.0.2 이전 버전에서 Apache HTTP 서버 설정 파일을 재구성할 때, 해당 파일이 모든 사용자가 읽을 수 있는 권한(world-readable)으로 변경되는 취약점이 존재합니다. 이로 인해 시스템 내의 다른 사용자가 민감한 서버 설정 정보를 열람할 수 있습니다.
💡 쉬운 설명
서버의 중요한 설정 파일이 누구나 읽을 수 있는 상태로 바뀌는 문제입니다. 이를 통해 서버 내부의 민감한 정보가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
In cPanel before 66.0.2, the Apache HTTP Server configuration file is changed to world-readable when rebuilt (SEC-274).
📍 영향받는 시스템
cPanel versions prior to 66.0.2
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 권한이 변경된 Apache 설정 파일을 읽는 방식
🛡️ 대응 방법
cPanel을 66.0.2 버전 이상으로 업데이트하여 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에서 파일 권한 부분에 'world-readable'(예: -rw-r--r--) 설정이 포함되어 있다면 취약한 상태입니다.
ls -l /etc/apache2/conf/httpd.conf 2>/dev/null | grep -E 'rw-..-..'