🇰🇷 한글 설명
78.0.18 미만 버전의 cPanel에서 Exim의 virtual_user_spam 라우터를 통해 루트 권한으로 특정 파일을 읽을 수 있는 취약점이 존재합니다. 공격자는 이를 악용하여 시스템의 민감한 파일에 접근할 수 있습니다.
💡 쉬운 설명
해커가 이메일 설정의 허점을 이용해 컴퓨터의 가장 높은 권한인 '루트' 권한으로 중요한 파일을 몰래 읽을 수 있는 문제입니다. 이를 통해 비밀번호나 설정 파일 같은 민감한 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
cPanel before 78.0.18 allows certain file-read operations in the context of the root account via the Exim virtual_user_spam router (SEC-484).
📍 영향받는 시스템
cPanel versions before 78.0.18
⚔️ 공격 벡터
Exim virtual_user_spam 라우터를 이용한 파일 읽기 공격
🛡️ 대응 방법
cPanel을 78.0.18 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 78.0.18보다 낮으면 취약한 상태이며, 해당 버전이 없거나 78.0.18 이상이면 안전합니다.
rpm -q cpanel-release 2>/dev/null | grep -E '7[0-7]\.' || echo 'Not found or patched'