Company Contact Us 사이트맵 로그인


공지사항
자주하는질문(FAQ)
온라인 상담
Contact Us
신청서 다운로드
공지사항

No 496
제목 [kisa 보안공지] Django 제품 SQL Injection 취약점 보안 업데이트 권고
작성일 2020-03-25 10:22:12
내용

https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=353001 

 

□ 개요
 o 최근 Django*에서 SQL Injection취약점(CVE-2020-9402)을 악용할 수 있는 개념증명코드(Proof of concept, PoC)가

    인터넷상에 공개되어 사용자의 보안 업데이트 필요
     * Django : 파이썬으로 제작된 오픈소스 웹 어플리케이션 프레임워크


□ 설명
 o Django 제품에서 특정함수(GIS)의 인자값 검증이 미흡하여 발생하는 SQL Injection 취약점(CVE-2020-9402)[1]

 


□ 영향을 받는 제품
 o Django 1.11
 o Django 2.2
 o Django 3.0
  


□ 해결 방안
 o 참고사이트(Django 홈페이지)의 “News&Events” 부분을 참고하여 패치 적용 [2]
 


[참고사이트]
[1] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9402
[2] https://www.djangoproject.com/weblog/2020/mar/04/security-releases/ 

[kisa 보안공지] 메일전송...
[kisa 보안공지] MS 윈도우...

목록보기