🇰🇷 한글 설명
심볼릭 링크(Symbolic Link) 처리 미흡으로 인해 파일 탐색 중 민감한 정보가 노출될 수 있는 취약점입니다. Acronis Backup plugin for cPanel & WHM (Linux)의 특정 이전 빌드 버전들이 이 문제에 영향을 받습니다.
💡 쉬운 설명
파일을 찾아보는 과정에서 시스템이 가짜 연결 통로(심볼릭 링크)를 제대로 구분하지 못해 중요한 정보가 유출될 수 있는 문제입니다. 공격자가 이를 이용해 원래는 볼 수 없는 파일에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Sensitive information disclosure during file browsing due to improper symbolic link handling. The following products are affected: Acronis Backup plugin for cPanel & WHM (Linux) before build 1.8.3.818, Acronis Backup plugin for cPanel & WHM (Linux) before build 1.9.1.892.
📍 영향받는 시스템
Acronis Backup plugin for cPanel & WHM (Linux) build 1.8.3.818 미만 및 1.9.1.892 미만 버전
⚔️ 공격 벡터
부적절하게 처리된 심볼릭 링크를 이용한 파일 탐색 및 민감 정보 접근
🛡️ 대응 방법
Acronis Backup plugin을 최신 버전(build 1.8.3.818 이상 또는 1.9.1.892 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록에서 Acronis Backup plugin의 버전을 확인하여 취약한 버전인지 대조합니다.
rpm -qa | grep -i acronis