🇰🇷 한글 설명
심볼릭 링크 처리 미흡으로 인해 홈 디렉토리 복구 과정에서 임의의 파일이 덮어쓰여질 수 있는 취약점입니다. 이로 인해 시스템의 중요한 파일이 손상되거나 권한 탈취가 발생할 수 있습니다.
💡 쉬운 설명
파일을 복구하는 과정에서 가짜 연결 통로(심볼릭 링크)를 제대로 확인하지 못해 발생하는 문제입니다. 공격자가 이 통로를 이용해 시스템의 중요한 파일을 마음대로 수정하거나 지울 수 있습니다.
🇺🇸 원문 (English)
Arbitrary file overwrite during home directory recovery due to improper symbolic link handling. The following products are affected: Acronis Backup plugin for cPanel & WHM (Linux) before build 1.8.4.866, Acronis Backup plugin for cPanel & WHM (Linux) before build 1.9.1.892, Acronis Backup extension for Plesk (Linux) before build 1.8.7.615.
📍 영향받는 시스템
Acronis Backup plugin for cPanel & WHM (Linux) < 1.8.4.866, < 1.9.1.892; Acronis Backup extension for Plesk (Linux) < 1.8.7.615
⚔️ 공격 벡터
홈 디렉토리 복구 시 조작된 심볼릭 링크를 사용하여 시스템 파일에 대한 쓰기 권한을 획득함
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전(1.8.4.866, 1.9.1.892, 1.8.7.615 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 취약점이 해결된 버전보다 낮은지 확인하십시오.
rpm -qa | grep -E 'acronis-backup-cpanel|acronis-backup-plesk'