CVE 취약점 권고문 데이터베이스

[영향 대상] LiteSpeed User-End cPanel 플러그인 2.4.5 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 Redis 활성화/비활성화 기능의 처리 미흡을 악용하여 루트(root) 권한을 획득할 수 있으며, 실제 침해 사고가 보고되었습니다.

[권장 조치] 즉시 플러그인을 권장 최소 버전인 2.4.7 이상으로 업데이트하고, 제공된 명령어를 통해 침해 지표(IoC)를 검사하십시오.

[영향 대상] Debian, Ubuntu 및 이를 기반으로 하는 Linux 배포판 환경에서 패키지 관리자(apt)를 통해 설치된 Redis 서버

[파급 효과] 인증되지 않은 원격 공격자가 Lua 스크립팅 엔진의 샌드박스를 우회하여 Redis 프로세스 권한으로 임의의 시스템 명령을 실행할 수 있음 (CVSS 10.0, CISA KEV 등재)

[권장 조치] OS 패키지 업데이트를 통해 최신 패치 버전으로 업그레이드하거나, Redis 설정에서 EVAL/EVALSHA 명령어를 비활성화하고 외부 접근을 차단해야 함