🇰🇷 한글 설명
cPanel 92.0.9 미만 버전에서 구형 방식의 비밀번호 해시를 사용하는 MySQL 사용자가 계정 정지 상태를 우회할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 정지된 계정의 제한을 무시하고 시스템 자원을 계속 사용할 수 있습니다.
💡 쉬운 설명
계정이 정지되었음에도 불구하고, 오래된 방식의 비밀번호를 사용하는 사용자가 정지 상태를 뚫고 계속 서비스를 이용할 수 있는 문제입니다. 마치 정지된 출입 카드가 특정 조건에서 문을 계속 열 수 있는 것과 같습니다.
🇺🇸 원문 (English)
cPanel before 92.0.9 allows a MySQL user (who has an old-style password hash) to bypass suspension (SEC-579).
📍 영향받는 시스템
cPanel versions before 92.0.9
⚔️ 공격 벡터
구형 비밀번호 해시를 사용하는 MySQL 계정을 통한 계정 정지 로직 우회
🛡️ 대응 방법
cPanel을 92.0.9 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 cPanel 버전이 92.0.9 미만인지 확인하여 취약 여부를 판단합니다.
rpm -q cpanel-release 2>/dev/null | grep -E 'version'