🇰🇷 한글 설명
심볼릭 링크 처리 미흡으로 인해 복구 과정에서 임의의 파일이 덮어씌워질 수 있는 취약점입니다. 이로 인해 시스템의 중요한 파일이 손상되거나 권한 상승이 발생할 위험이 있습니다.
💡 쉬운 설명
복구 기능을 사용할 때 가짜 연결 통로(심볼릭 링크)를 이용해 시스템의 중요한 파일을 몰래 바꿔치기할 수 있는 문제입니다. 공격자가 이 방법을 쓰면 컴퓨터의 중요한 설정 파일을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
Arbitrary file overwrite during recovery due to improper symbolic link handling. The following products are affected: Acronis Backup plugin for cPanel & WHM (Linux) before build 1.8.3.818, Acronis Backup plugin for cPanel & WHM (Linux) before build 1.9.1.892, Acronis Backup extension for Plesk (Linux) before build 1.8.6.599, Acronis Backup plugin for DirectAdmin (Linux) before build 1.2.2.181.
📍 영향받는 시스템
Acronis Backup plugin for cPanel & WHM (Linux) < 1.8.3.818, < 1.9.1.892; Plesk extension < 1.8.6.599; DirectAdmin plugin < 1.2.2.181
⚔️ 공격 벡터
복구 프로세스 중 심볼릭 링크를 조작하여 대상 경로를 시스템 파일로 유도하는 방식
🛡️ 대응 방법
해당 제품의 최신 보안 패치 버전(Acronis Backup plugin/extension)으로 업데이트 수행
🔧 검증 코드
출력된 패키지 목록의 버전 번호가 취약점이 해결된 버전보다 낮은지 확인하십시오.
rpm -qa | grep -E 'acronis-backup-cpanel|acronis-backup-plesk|acronis-backup-directadmin'