🇰🇷 한글 설명
Softaculous Virtualizor 3.2.9(Patch 9) 미만 및 3.0.0 버전에서 결제 모듈 핸들러의 PHP 객체 주입 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 악성 직렬화된 데이터를 전달하여 unserialize() 함수를 통해 루트 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
해커가 인증 없이도 서버에 특수한 명령어를 담은 데이터를 보내 시스템을 마음대로 조종할 수 있는 보안 구멍입니다. 이 공격이 성공하면 해커가 서버의 최고 관리자 권한을 탈취할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Softaculous Virtualizor before 3.2.9 (Patch 9) and 3.0.0 contains a PHP object injection vulnerability in the billing module handler that allows unauthenticated remote attackers to supply arbitrary serialized PHP objects for deserialization by setting the act parameter to login with the from_billing_module parameter present. Attackers can pass malicious serialized data through the billing_data POST field to the unserialize() function without allowed_classes restrictions, enabling exploitation of available POP chains to achieve remote code execution as root.
📍 영향받는 시스템
Softaculous Virtualizor 3.2.9 (Patch 9) 미만 및 3.0.0 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 billing_data POST 필드에 악성 직렬화 데이터를 삽입하여 원격에서 공격
🛡️ 대응 방법
Softaculous Virtualizor를 최신 보안 패치가 적용된 3.2.9 (Patch 9) 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 Virtualizor의 버전을 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
rpm -q virtualizor 2>/dev/null || dpkg -l | grep virtualizor