LiteSpeed Web Server Enterprise 重大權限提升漏洞，建議升級至 6.3.7

事件概述

LiteSpeed Web Server Enterprise（以下簡稱 LiteSpeed）近日被發現存在重大權限提升漏洞。該漏洞影響 6.3.7 之前的所有 Enterprise 版，若在共享主機（多站點共用同一實體伺服器）環境中，低權限網站使用者可繞過帳號隔離機制（如 CageFS），直接取得 root 權限，進而控制整台伺服器及同機上的其他網站。cPanel 於 9 月 14 日發布安全公告，強烈建議所有使用者立即升級至 6.3.7 或更新版本。

技術細節與影響

• 漏洞成因：LiteSpeed 在 6.3.7 版說明中列出三項安全加強：

  1. 加強 lscgid（LiteSpeed CGI Daemon）請求的身分驗證與有效性檢查；

  2. 強化內部 URL 重新導向的驗證；

  3. 禁止透過 .htaccess 設定關鍵內部環境變數。

  官方未明確指出哪一項對應本次 權限提升，但可推測是某項驗證機制的缺失，使惡意網站得以在執行 CGI 程式時繞過帳號隔離，直接以系統最高權限（root）執行指令。

• 實際危害：取得 root 權限的攻擊者可：

  • 讀寫其他站點的檔案，竊取客戶資料；

  • 安裝後門程式，持續控制伺服器；

  • 進一步發動橫向攻擊，波及同機的其他服務（如資料庫、郵件伺服器）。

  在共享主機環境中，單一站點的安全失守即可能波及成百上千個網站，對託管業者與最終使用者皆構成重大風險。

• 過往相關問題：今年 5–6 月間，LiteSpeed 為 cPanel 環境提供的外掛程式亦被曝出多起權限提升漏洞，顯示該平台在多租戶隔離上的防護仍有待加強。

應對措施與未來展望

1. 立即升級：所有使用 LiteSpeed Enterprise 的 cPanel 伺服器務必升級至 6.3.7 或更新版本，確保上述三項安全加固已生效。

2. 加強監控：部署主機入侵偵測系統（IDS）與行為分析工具，留意異常的 root 執行緒或不明的 .htaccess 變更。

3. 檢視隔離層：即使升級後，仍建議檢查 CageFS、CloudLinux 等帳號隔離機制的設定是否完整，避免因配置錯誤再次被繞過。

4. 供應鏈安全：業者應定期審核第三方外掛與模組的安全性，避免因外掛漏洞間接導致整體平台受損。

結語：此一漏洞凸顯共享主機環境中「帳號隔離」的薄弱環節。對於依賴 cPanel 與 LiteSpeed 的託管服務商而言，快速升級與嚴格的隔離機制是當務之急；對網站管理者而言，保持伺服器軟體的最新狀態、定期檢查安全設定，才能在資安風險日益升高的今天，維護自身與客戶的資訊安全。