Dameware 여러 취약점 (DLL 하이재킹, 원격 코드 실행, 명령 주입)

요약

SolarWinds Dameware 2026.3 이하 버전에 세 가지 취약점이 있습니다. 설치 중의 DLL 하이재킹은 로컬 관리자 권한이 필요하고, 버퍼 오버플로와 명령 주입은 로그인이 필요하며 원격 코드 실행이나 원격 제어 PC 장악으로 이어질 수 있습니다.

해당 조건

• 설치 과정에서만 발생
• 로컬 머신 접근 권한
• 관리자 권한

대처법

Dameware 2026.3.1로 업데이트하세요.

대상 제품과 운영체제

• Windows
• Dameware

CVE 번호

• CVE-2026-28327 (새 탭에서 열림)
• CVE-2026-28335 (새 탭에서 열림)
• CVE-2026-28336 (새 탭에서 열림)

원문 링크

• 보안 공지: documentation.solarwinds.com (새 탭에서 열림) · solarwinds.com (새 탭에서 열림) · https (새 탭에서 열림) · solarwinds.com (새 탭에서 열림) · solarwinds.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 01:21

처음 확인 2026-11-09 23:50