JVNVU#90102556
Parallels Plesk Panel に任意のコードが実行される脆弱性

Parallels Plesk Panel には、任意のコードが実行される脆弱性が存在します。

• Parallels Plesk Panel バージョン 9.0 から 9.2.3 までの Linux 版
  

Parallels Plesk Panel が稼働しているウェブサーバにおいて、phppath のエイリアス設定に関する問題と、CVE-2012-1823 の問題が同時に存在する場合に、任意のコードが実行される可能性があります。

なお、CERT/CC によると、本問題を使用した攻撃活動が行われているとのことです。

遠隔の第三者によって、任意のコードが実行される可能性があります。

アップグレードする
開発者によると、バージョン 9.0 から 9.2.3 は、サポートが終了しているため、最新版である 11系にアップグレードすることを推奨しています。

ワークアラウンドを実施する
アップグレードするまでの間、以下の回避策を適用してください。

• 開発者が提供するスクリプトを実行し、Apache の設定を変更する
  
• PHP を最新版にアップデートする

なお、開発者によると、現在サポートされているバージョン　(9.5.4、10.x、11.x) および既にサポートが終了している 8.x は、本脆弱性の影響を受けないとのことです。