1. 개요
안녕하세요. MU-star.net 입니다.
최근 PHP 코어에서 인증 없이 서버 장악이 가능한 치명적인 원격 코드 실행(RCE) 취약점인 'PHP2Shell'이 발견되었습니다.
이에 따라 PHP기반 또는 코어를 사용하는 DevilNANA Software 제품군 고객분들은 서버 안전을 위해 즉시 아래의 내용을 참고하여 긴급 조치를 수행해 주시기 바랍니다.
2. 취약점 정보
| 이름 | 정보 |
|---|---|
| 취약점 명칭 | PHP2Shell (CVE-2026-109618, CVE-2026-109619) |
| 심각도 | CVSS v4.0 기준 9.2점 (Critical) |
| 취약점 내용 | 원격의 공격자가 조작된 요청을 통해 인증 절차 없이 타겟 서버에서 임의의 코드를 실행할 수 있는 심각한 취약점입니다. PHP-FPM, Apache mod_php 등 다양한 SAPI 환경에서 영향을 미칠 수 있습니다. |
3. DevilNANA Software 제품군 현황
| 제품명 | 영향받는버전 | 패치된버전 |
|---|---|---|
| DevilNANA Cache Server | ||
| DCS4 | 4.01 ~ 4.03 | EL9/EL10: 4.04 |
| DCS3-LTS | 3.50-LTS ~ 3.63-LTS | EL8: 3.64-LTS EL7이하 : (EOS/EOL) |
| DCS3 | 3.01 ~ 3.50 | 3.64-LTS |
| DCS2 | 2.01 ~ 2.41 | (EOS/EOL) |
| DCS1 | 1.0 ~ 1.6 | (EOS/EOL) |
| DevilNANA HTTP Server | ||
| DHS4 | (이번 보안 취약점와 관련없음) | |
| DHS3 | 3.01 ~ 3.21 | (EOS/EOL) |
| DHS2 | 2.01 ~ 2.26 | (EOS/EOL) |
| DHS1 | 1.0 ~ 1.5 | (EOS/EOL) |
| DevilNANA AdSystem | ||
| DAS3-LTS | 3.01 ~ 3.21-LTS | 3.22-LTS |
| DAS3 | 3.01 ~ 3.18 | 3.22-LTS |
| DAS2 | 2.01 ~ 2.24 | (EOS/EOL) |
| DAS1 | 1.01 ~ 1.62 | (EOS/EOL) |
| DevilNANA PHP Accelerator | ||
| DevilNANA Script Accelerator |
1.12.01 ~ 1.82.16_aqt | 1.82.17_aqt |
| DevilNANA PHP Accelerator |
1.01 ~ 1.82 | (EOS/EOL) |
| unplay short url service | ||
| unplay short url service |
(이번 보안 취약점와 관련없음) | |
4. 긴급 조치 및 패치 가이드
현재 당사 고객지원 시스템에 등록된 메일주소로 전부 패치파일 및 패치 가이트를 긴급 공유드렸습니다.
만약에 메일 수신이 안되었으면 Contact페이지에서 서비스/문의타입는 "MU-star.net 문의"로 선택후 고객번호도 적어 요청해주세요
※ 패치된버전에 (EOS/EOL)로 표기되는건 이미 지원중단되어 패치를 제공하지 않는다 의미입니다.
5. 기타
업데이트에 문제가 발생했거나 도움이 필요하시면 Contact페이지에서 서비스/문의타입는 "MU-star.net 문의"로 선택후 고객번호도 적어 문의바랍니다.
감사합니다.