적용 대상 모델: 모든 한화 카메라, 레코더, WAVE, Wisenet SKY, OSSA 카메라 및 SSM
요약:
모든 한화 카메라, 레코더, WAVE, Wisenet SKY, OSSA 카메라 및 SSM에서는 SpringShell 프레임워크에 대한 취약점이 발견되지 않았습니다.
사례 :
- CVE-2022-22965(Spring4Shell)
- CVE-2022-22963
사례 검토:
1. 한화 카메라 및 레코더
- 한화 카메라 및 레코더는 Java 프레임워크를 사용하지 않으므로, 이 사례에서는 취약점이 없습니다.
2. WAVE
- WAVE Sync를 포함한 모든 Wisenet WAVE 서비스는 Java 프레임워크를 사용하지 않으므로, 이 사례에서는 취약점이 없습니다.
3. Wisenet SKY
- Eagle Eye Networks는 운영팀과 확인했으며 스캔 결과 CLEAN으로 보고되었습니다. 취약점이 발견되지 않았습니다.
Wisenet SKY는 Spring4Shell 취약점의 영향을 받지 않습니다.
4. OSSA 카메라
- Azuna OS는 Spring 프레임워크를 사용하지 않으므로, 이 사례에서는 취약점이 없습니다.
- 관련된 Spring 라이브러리(passay) 참조 코드는 발견되었으나, 이는 Spring 프레임워크가 있을 경우에만 작동할 수 있습니다.
댓글
댓글 0개
댓글을 남기려면 로그인하세요.