개요
LoadMaster에서 발생하는 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트하시기 바랍니다.
대상 제품
CVE-2024-2448, CVE-2024-2449
- LoadMaster 버전: 7.2.55.0(포함) ~ 7.2.59.2(제외)
- LoadMaster 버전: 7.2.49.0(포함) ~ 7.2.54.8(제외)
- LoadMaster 버전: <= 7.2.48.10(포함)
- LoadMaster MT 버전: <= 7.1.35.10(포함)
해결된 취약점
권한 설정이 있는 로그인 된 UI 사용자가 해당 페이지의 컨텍스트에서 사용자에 대해서만 명령을 실행하는 셸 명령을 사용하여 UI에 명령을 삽입할 수 있는 취약점 (CVE-2024-2448)
특정 LoadMaster의 IP 또는 호스트 이름에 대한 사전 지식을 가진 공격자가 CSRF 페이로드를 통해 LoadMaster 관리자를 악성 사이트로 연결하는 취약점 (CVE-2024-2449)
취약점 패치
2024년 3월 26일 업데이트를 통해 취약점 패치가 제공되었습니다. 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트 하시기 바랍니다.
CVE-2024-2448, CVE-2024-2449
- LoadMaster 7.2.59.3 (GA) 버전
- LoadMaster 7.2.54.9 (LTSF) 버전
- LoadMaster 7.2.48.11 (LTS) 버전
- LoadMaster MT 7.1.35.11 (MT) 버전
참고 사이트
[1] CVE-2024-2448 Detail
https://nvd.nist.gov/vuln/detail/CVE-2024-2448
[2] CVE-2024-2449 Detail
https://nvd.nist.gov/vuln/detail/CVE-2024-2449
[3] LoadMaster Security Vulnerabilities CVE-2024-2448 and CVE-2024-2449