□ 개요
o 최근 Django*에서 SQL Injection취약점(CVE-2020-9402)을 악용할 수 있는 개념증명코드(Proof of concept, PoC)가
인터넷상에 공개되어 사용자의 보안 업데이트 필요
* Django : 파이썬으로 제작된 오픈소스 웹 어플리케이션 프레임워크
□ 설명
o Django 제품에서 특정함수(GIS)의 인자값 검증이 미흡하여 발생하는 SQL Injection 취약점(CVE-2020-9402)[1]
□ 영향을 받는 제품
o Django 1.11
o Django 2.2
o Django 3.0
□ 해결 방안
o 참고사이트(Django 홈페이지)의 “News&Events” 부분을 참고하여 패치 적용 [2]
[참고사이트]
[1] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9402
[2] https://www.djangoproject.com/weblog/2020/mar/04/security-releases/
'[IT 알아보기] > 보안 이슈' 카테고리의 다른 글
| Apple 제품군 보안 업데이트 권고 (0) | 2020.03.30 |
|---|---|
| 메일전송 프로토콜을 이용한 원격 명령어 실행 주의 권고 (0) | 2020.03.26 |
| MS 윈도우 취약점 보안 주의 권고 (0) | 2020.03.25 |
| Adobe 제품군 보안 업데이트 권고 (0) | 2020.03.20 |
| MS SMBv3 프로토콜 취약점 보안 업데이트 권고 (0) | 2020.03.18 |