🇰🇷 한글 설명
ConfigServer Security & Firewall(CSF)의 Messenger v3 HTTPS 가상 호스트 설정 오류로 인해 /usr/bin 디렉토리가 CGI 프로그램으로 매핑되는 취약점이 발견되었습니다. 차단된 IP를 가진 원격 인증되지 않은 공격자가 매핑된 실행 파일을 요청하여 Apache 사용자 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
보안 프로그램의 설정 실수로 인해, 차단된 사용자가 웹을 통해 서버의 시스템 명령어를 마음대로 실행할 수 있는 보안 구멍이 생겼습니다. 이로 인해 해커가 서버의 제어권을 뺏을 위험이 있습니다.
🇺🇸 원문 (English)
An insecure Apache configuration in ConfigServer Security & Firewall maps /usr/bin as CGI programs through the Messenger v3 HTTPS virtual host. A remote unauthenticated attacker whose address is blocked can request a mapped executable and run arbitrary commands as the Apache user. The vulnerability affects installations where CSF Messenger v3 and its HTTPS mode are enabled. WebPros addressed the vulnerability in version 16.31.
📍 영향받는 시스템
CSF Messenger v3 및 HTTPS 모드가 활성화된 버전 (16.31 미만 버전)
⚔️ 공격 벡터
차단된 IP를 가진 공격자가 Messenger v3 HTTPS 가상 호스트를 통해 매핑된 실행 파일에 대한 HTTP 요청을 전송
🛡️ 대응 방법
ConfigServer Security & Firewall을 16.31 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 16.31보다 낮으면 취약한 상태이며, 16.31 이상이면 안전합니다.
rpm -q configserver-security-and-firewall 2>/dev/null | grep -E '16\.[0-9]{2}'