- [KISA] Django 제품 SQL Injection 취약점 보안 업데이트 권고 2020.03.24
-
Django 제품 SQL Injection 취약점 보안 업데이트 권고2020.03.24 □ 개요
o 최근 Django*에서 SQL Injection취약점(CVE-2020-9402)을 악용할 수 있는 개념증명코드(Proof of concept, PoC)가인터넷상에 공개되어 사용자의 보안 업데이트 필요
* Django : 파이썬으로 제작된 오픈소스 웹 어플리케이션 프레임워크
□ 설명
o Django 제품에서 특정함수(GIS)의 인자값 검증이 미흡하여 발생하는 SQL Injection 취약점(CVE-2020-9402)[1]
□ 영향을 받는 제품
o Django 1.11
o Django 2.2
o Django 3.0
□ 해결 방안
o 참고사이트(Django 홈페이지)의 “News&Events” 부분을 참고하여 패치 적용 [2]
[참고사이트]
[1] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9402
[2] https://www.djangoproject.com/weblog/2020/mar/04/security-releases/
