[공지] 스위치 취약점 이슈에 대한 개선된 패치 펌웨어 업데이트 안내

＊＊＊

최근 보고된 스위치의 취약점 이슈에 대하여 개선된 패치 펌웨어를 업데이트 하였습니다.

이에 따라 패치 펌웨어를 제공하오니 업데이트를 진행하시기 바랍니다.

 

[CVE란?]

CVE (Common Vulnerabilities and Exposures)는공개된 보안 취약점에 대한 고유 식별 번호를 제공하는 시스템입니다. 이 시스템은 전 세계적으로 사용되며, 보안 문제를 표준화된 방식으로 분류하고 기술함으로써 보안 연구자, 벤더, 소프트웨어 개발자들이 다양한 공개 소프트웨어의 취약점을 신속히 공유하고, 개선된보안 패치를 개발 및 배포하여 공개 소프트웨어의 보안성을 향상시킵니다.

[내용]

CVE-2026-7273

GS1900 시리즈 스위치 펌웨어의 CGI 프로그램에 존재하는 스택 기반 버퍼 오버플로우(Stack-based Buffer Overflow) 취약점을 악용할 경우 동일 LAN에 연결된 인증되지 않은 공격자가 조작된 HTTP 요청을 전송하여 운영체제 명령 실행 가능

[대상 모델]

      스위치 GS1900 시리즈 패치 펌웨어 업데이트 완료

Switch 모델	취약점 및 대상 펌웨어		패치 펌웨어
	CVE-2026-7273
GS1900-8	2.90(AAHH.1)C0 및 이전 버전		2.90(AAHH.2)C0
GS1900-8HP	2.90(AAHI.1)C0 및 이전 버전		2.90(AAHI.2)C0
GS1900-10HP	2.90(AAZI.1)C0 및 이전 버전		2.90(AAZI.2)C0
GS1900-24	2.90(AAHL.1)C0 및 이전 버전		2.90(AAHL.2)C0
GS1900-24HPv2	2.90(ABTP.1)C0 및 이전 버전		2.90(ABTP.2)C0
GS1900-48	2.90(AAHN.1)C0 및 이전 버전		2.90(AAHN.2)C0

 

[원문 링크]

[문의사항]

자이젤코리아기술지원센터 : 02-6243-5536 / victor@zyxel.kr(최승휘 매니저)