NEWSkillSec — AI Skill 보안을 '악성코드 탐지'에서 '능력 감사'로SkillSec자세히 보기 →
← 인텔 센터로 돌아가기
SECURITY INTEL · DAILY
RSS

2026-10-27 일일 보안 인텔리전스

CSSA 2 · CVE 2 · 오염 3

10.0 치명적 · php-src 스트림 래퍼 논리 결함으로 원격 코드 실행 및 서비스 중단 발생

CSSA 독점 조기 경보 2

CSSA 독점 조기 경보 10.0 치명적

php-src 스트림 래퍼 논리 결함으로 원격 코드 실행 및 서비스 중단 발생

공격자는 stream_wrapper_unregister와 opendir 사이의 경쟁 조건 또는 논리 오류를 악용해 스트림 래퍼 객체가 파괴된 뒤에도 해당 메모리에 접근하게 만들어 힙 use-after-free를 유발할 수 있습니다. 원격 미인증 사용자가 악성 HTTP 요청으로 메모리 손상을 일으켜 서비스 프로세스 충돌(서비스 거부)이나, 특정 조건에서 임의 코드 실행으로 이어질 수 있습니다.

컴포넌트
php-src는 PHP 인터프리터의 핵심 소스 저장소입니다. Zend 엔진으로 PHP를 파싱·실행하고, 파일시스템·네트워크 프로토콜 등 다양한 I/O를 추상화하는 강력한 스트림 계층을 갖춰 웹 애플리케이션에 고성능 스크립트 실행 환경을 제공합니다.
유형
Use After Free (CWE-416)
저장소
github.com/php/php-src · Star 41686
대응 방안
  • 이러한 결함 수정에는 객체 수명 주기의 엄격한 관리가 필요하며, 포인터가 댕글링되기 전에 모든 참조를 정리하고 중요 경로에 이중 검사 잠금을 적용해 동시성 하 자원 경쟁을 막아야 합니다.
CSSA 독점 조기 경보 10.0 치명적

php-src ODBC 연결 문자열 파싱 결함으로 인젝션이 발생해 데이터 유출과 무결성 훼손 가능

결함은 연결 문자열 따옴표 완전성을 검증하는 php_odbc_connstr_is_quoted에 있습니다. 중괄호로 시작하는 문자열에 이스케이프되지 않은 닫는 괄호가 있는지만 확인하고 유효한 닫는 괄호의 존재를 강제하지 않습니다. 공격자는 `{`로 시작하고 닫는 괄호가 없는 악성 사용자명·비밀번호를 넣어 안전하게 인용된 것으로 오판하게 한 뒤 후속 이스케이프를 우회하고, 원본 악성 페이로드를 ODBC 연결 문자열에 직접 이어 붙일 수 있습니다. 드라이버 관리자가 엄격 검증을 하지 않으면 연결 매개변수가 변조되어 민감 정보 유출이나 서비스 중단으로 이어질 수 있습니다.

컴포넌트
php-src는 PHP 핵심 소스 저장소입니다. ODBC 확장은 하위 ODBC 드라이버 인터페이스를 캡슐화해 데이터 소스 연결 관리·쿼리 실행·결과 집합 처리를 제공하며, 엔터프라이즈 웹 앱의 데이터 영속 계층을 지탱하는 핵심 인프라로서 애플리케이션과 백엔드 저장소 간 효율적이고 안정적인 상호작용을 담당합니다.
유형
Injection (CWE-74)
저장소
github.com/php/php-src · Star 41686
대응 방안
  • 닫는 괄호의 존재를 추적·확인하도록 로직을 수정하고, 형식이 완전한 문자열만 인용된 것으로 간주하세요. 동시에 애플리케이션 계층에서 입력에 대한 엄격한 필터와 화이트리스트 검증을 적용해 단일 경계 검사에 의존하지 말고 인젝션 위험을 근본적으로 제거하세요.

CVE 인텔리전스 2

CVE-2026-116232 CVSS 9.9 치명적 2026-10-26

Oray 蒲公英 X5 Pro SNMP Handler CRLF 인젝션으로 원격 코드 실행 가능

Oray 蒲公英 X5 Pro 7.6.1에서 SNMP Handler의 snmp_set 함수가 매개변수 info.community에 대한 엄격한 입력 검증이 없어 CRLF 인젝션(CWE-74)이 있습니다. 공격자는 해당 매개변수로 캐리지 리턴/라인 피드를 주입해 프로토콜 구조를 깨거나 악성 명령을 삽입할 수 있습니다. 원격 공격이 가능하고 이용 코드가 공개되어 자동화 공격에 쓰이기 쉽습니다. 공개 초기에 벤더에 연락했으나 응답이 없었고, 현재 공식 패치는 없습니다.

컴포넌트
Oray 蒲公英 X5 Pro는 네트워크 관리, SNMP 모니터링, 원격 접근 등을 제공하는 엔터프라이즈급 스마트 라우터/게이트웨이로 중소기업 네트워크에 널리 쓰입니다.
위험
  • 원격 미인증 접근: 인증 없이 네트워크로 취약점을 유발할 수 있으며 이용 난이도가 낮음
  • 프로토콜 계층 인젝션: CRLF 주입으로 보안 정책 우회, SNMP 응답 위조, 악성 설정 주입이 가능해 정보 유출이나 장비 제어로 이어질 수 있음
  • 공개 익스플로잇 위협: PoC가 공개되어 범죄 조직의 대규모 스캔·자동화 공격에 쓰이면 장비 마비나 데이터 탈취를 초래할 수 있음
출처
NVD · CVE-2026-116232
대응 방안
  • 네트워크 경계 방화벽에서 SNMP 포트(UDP 161/162) 외부 접근을 제한하고 신뢰할 수 있는 관리 IP만 허용
  • 특수 문자나 비정상 길이의 community 문자열 등 SNMP 트래픽의 이상 요청 패턴을 모니터링
CVE-2026-116214 CVSS 9.8 치명적 2026-10-27

일반 소프트웨어 버퍼 오버플로로 원격 코드 실행 가능

영향받는 버전에서 입력 처리 모듈의 경계 검증 부족으로 버퍼 오버플로(CWE-120)가 있습니다. 특수 제작된 악성 입력으로 메모리 덮어쓰기를 유발해 임의 코드 실행으로 이어질 수 있어 무결성과 가용성을 심각하게 위협합니다. 공격자는 대상에서 무단 명령을 실행해 서비스 중단이나 시스템 완전 장악으로 이어질 수 있습니다. 미수정 특정 버전 사용자 모두가 영향받습니다. 특수 입력만으로 충분해 이용 장벽이 낮고 피해가 큽니다.

컴포넌트
해당 소프트웨어는 특정 버전 결함이 있는 애플리케이션으로, 외부 입력 처리 시 충분한 보안 검증이 없습니다.
위험
  • 일반 사용자에서 관리자로: 피해자가 높은 권한으로 실행하면 공격자도 동일 권한을 얻음
  • 완전한 시스템 제어: 임의 코드 실행으로 권한에 따라 프로그램 설치, 데이터 열람/변경/삭제, 완전 권한 계정 생성이 가능
  • 원격 코드 실행: 특수 입력으로 오버플로를 유발해 대상 기기에서 악성 페이로드를 실행할 수 있음
출처
NVD · CVE-2026-116214
대응 방안
  • 입력 데이터에 엄격한 길이·형식 검증을 적용
  • ASLR 및 DEP 등 시스템 수준 보호 메커니즘을 활성화

패키지 오염 3

패키지 오염 npm 2026-10-27

birch-css-utils@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5
bf7135d10f9e1b66a2a38e725a2e852d
패키지 오염 npm 2026-10-27

harlow-css-mixer@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5
5ecc267d5ecbb5423aa9d2da0a6c1866
패키지 오염 npm

postcss-semantic-themes@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5
70f730f
← 인텔 센터로 돌아가기RSSCleanSource SCA로 이러한 위험을 자동 모니터링 →