제   목
 Django 제품 SQL Injection 취약점 보안 업데이트 권고
글쓴이
 관리자
조회수
 2055
등록일
 2020-03-25

■ 개요
 o 최근 Django*에서 SQL Injection취약점(CVE-2020-9402)을 악용할 수 있는 개념증명코드(Proof of concept, PoC)가

    인터넷상에 공개되어 사용자의 보안 업데이트 필요
     * Django : 파이썬으로 제작된 오픈소스 웹 어플리케이션 프레임워크
  
■ 설명
 o Django 제품에서 특정함수(GIS)의 인자값 검증이 미흡하여 발생하는 SQL Injection 취약점(CVE-2020-9402)[1]
  
■ 영향을 받는 제품
 o Django 1.11
 o Django 2.2
 o Django 3.0
  
■ 해결 방안
 o 참고사이트(Django 홈페이지)의 “News&Events” 부분을 참고하여 패치 적용 [2]
 
[참고사이트]
[1] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9402
[2] https://www.djangoproject.com/weblog/2020/mar/04/security-releases/








Copyright Co, SOONTECH 2002 ALL Right Reserved.
(주)순테크솔루션, 대표자명:김태순, 사업자등록번호:129-81-79826 통신판매업 신고번호:제 강남-15378호
서울시 강남구 테헤란로25길 20 역삼현대벤처텔 1118호, 전화:1588-6150 FAX:02-2051-4396 webmaster@soontech.co.kr