🇰🇷 한글 설명
SSL Zen WordPress 플러그인 4.6.0 미만 버전에서 프라이빗 키 폴더의 디렉토리 리스팅을 적절히 방지하지 못하는 취약점이 발견되었습니다. 이 플러그인은 .htaccess 파일에만 의존하여 접근을 제한하므로, NGINX와 같이 .htaccess를 지원하지 않는 서버 환경에서는 공격자가 프라이빗 키를 읽을 수 있습니다.
💡 쉬운 설명
보안 인증서의 핵심인 비밀 키가 들어있는 폴더가 외부로 노출될 수 있는 문제입니다. 특히 특정 웹 서버 환경에서는 해커가 이 비밀 키를 훔쳐볼 수 있어 위험합니다.
🇺🇸 원문 (English)
The SSL Zen WordPress plugin before 4.6.0 does not properly prevent directory listing of the private keys folder, as it only relies on the use of .htaccess to prevent visitors from accessing the site's generated private keys, which allows an attacker to read them if the site runs on a server who doesn't support .htaccess files, like NGINX.
📍 영향받는 시스템
SSL Zen WordPress plugin versions before 4.6.0
⚔️ 공격 벡터
NGINX 등 .htaccess를 지원하지 않는 서버 환경에서 디렉토리 리스팅을 통한 프라이빗 키 탈취
🛡️ 대응 방법
SSL Zen 플러그인을 4.6.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 SSL Zen의 버전을 확인하여 4.6.0 미만인지 체크합니다.
wp plugin list --all | grep -i 'ssl-zen'