🇰🇷 한글 설명
cPanel 82.0.2 미만 버전에서 Exim 로그 파싱 오류로 인해 인증되지 않은 사용자가 파일을 생성할 수 있는 취약점이 존재합니다. 이 문제는 SEC-507 보안 결함으로 인해 발생하며 시스템 권한 탈취로 이어질 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 서버에 몰래 파일을 만들 수 있는 보안 구멍이 발견되었습니다. 이 파일을 통해 서버의 제어권을 뺏길 위험이 있습니다.
🇺🇸 원문 (English)
cPanel before 82.0.2 allows unauthenticated file creation because Exim log parsing is mishandled (SEC-507).
📍 영향받는 시스템
cPanel versions prior to 82.0.2
⚔️ 공격 벡터
Exim 로그 파싱 취약점을 이용한 원격 비인증 파일 생성 공격
🛡️ 대응 방법
cPanel을 82.0.2 이상의 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 cPanel 버전이 82.0.2보다 낮으면 취약한 상태입니다.
rpm -q cpanel-release 2>/dev/null || cpanel --version | grep -E '82.0.2'