2026-10-24
SiteGuard Server Edition CVE-2026-106931 악용 확인: 영향 대상과 대응 방법
2026년 10월 14일 EG Secure Solutions는 호스트형 웹 애플리케이션 방화벽(WAF)인 SiteGuard Server Edition의 통계 기능에 OS 명령 인젝션 취약점 CVE-2026-106931이 있다고 공표했으며, 이미 악용이 확인되었다고 밝혔습니다. 악용되면 제품이 동작하는 서버에서 root 또는 SYSTEM 권한으로 임의의 OS 명령이 실행될 수 있습니다. 영향 대상은 통계 기능이 활성화된 Ver2.20 이후 버전입니다(통계 기능은 기본적으로 활성화되어 있습니다). 구체적으로 Apache, Nginx, IIS 에디션은 Ver8.00 Update5 이전, FreeBSD Apache 및 Nginx 에디션은 Ver7.00 Update6 이전입니다. IIS 에디션 Ver3.10부터 Ver4.00 Update4까지는 영향이 없습니다. 수정 버전은 Ver8.00 Update5와 Ver7.00 Update6이며, 업그레이드가 어려운 환경을 위해 지원 종료 버전을 포함한 패치가 제공됩니다. 벤더는 이 취약점을 로컬 공격, 낮은 권한 필요로 평가했습니다(CVSS v3.0 7.8, v4.0 8.5). JPCERT/CC는 이 제품이 일본에서 널리 사용되고 있음을 확인했다며 주의 환기를 발표했고, 통계 기능을 비활성화하면 문제를 피할 수 있다고 밝혔습니다. CISA는 10월 20일 이 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했으며 조치 기한은 10월 23일입니다. 이 사이트의 결론: Server Edition을 사용 중이라면 오늘 버전과 통계 기능을 확인하고, 업데이트 전에 진단 정보를 저장한 다음 수정 버전 또는 패치를 적용하십시오.