NUT upsmon 알람 값 명령 삽입으로 운영체제 명령 실행 가능

요약

Network UPS Tools(NUT)의 upsmon이 서버에서 받은 알람 값을 셸 명령에 그대로 넣어, 공격자가 운영체제 명령을 실행할 수 있습니다. 2.8.3부터 2.8.5까지 버전에서 알람 시 명령 실행을 설정한 사용자가 해당합니다.

해당 조건

• NOTIFYCMD와 EXEC가 ALARM 알림에 설정된 경우
• 공격자가 upsd나 UPS 장치의 알람 값을 조작할 수 있는 경우

대처법

2.8.6으로 업데이트하세요.

대상 제품과 운영체제

• Windows
• Linux
• nut

CVE 번호

• CVE-2026-54161 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 04:57

처음 확인 2026-11-09 23:50