[KISA] Django 제품 SQL Injection 취약점 보안 업데이트 권고

□ 개요  o 최근 Django*에서 자사 제품의 SQL Injection취약점(CVE-2020-9402)을 해결한 보안 패치를 홈페이지에 공개하여 사용자의     업데이트 필요      * Django : 파이썬으로 제작된 오픈소스 웹 어플리케이션 프레임워크    □ 설명  o Django 제품에서 특정함수(GIS)의 인자값 검증이 미흡하여 발생하는 SQL Injection 취약점(CVE-2020-9402)[1]    □ 영향을 받는 제품  o Django 1.11  o Django 2.2  o Django 3.0    □ 해결 방안  o 참고사이트(Django 홈페이지)의 “News&Events” 부분을 참고하여 패치 적용 [2]   [참고사이트] [1] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9402 [2] https://www.djangoproject.com/weblog/2020/mar/04/security-releases/

참고 URL : https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35301