CVE-2020-26868 취약점 조치 방법

1취약점 개요

취약점 번호

CVE-2020-26868

대상 제품

ARC Informatique PcVue, pcvue

관련 기능

사용자 단말·클라이언트

위험도

높음 / CVSS 7.5

취약점 유형

유형 미확정, CWE-668, CWE-767

영향

ARC Informatique PcVue prior to version 12.0.17 is vulnerable to a denial-of-service attack due to the ability of an unauthorized user to modify information used to validate messages sent by legitimate web clients. This issue also affects third-party systems based on the Web Services Toolkit.

영향 대상

선택한 운영체제 또는 설치방식에서 ARC Informatique PcVue, pcvue를 사용하고 영향 버전(ARC Informatique PcVue, pcvue unspecified, >= 8.10 < 12.0.17)에 포함되는 운영 인스턴스

2영향 버전

• 영향 있음: ARC Informatique PcVue, pcvue unspecified, >= 8.10 < 12.0.17
• 패치 버전: ARC Informatique PcVue, pcvue 12.0.17
• 운영 권장 버전: ARC Informatique PcVue, pcvue 12.0.17 이상 또는 공급사가 현재 제공하는 최신 지원 버전을 운영 기준으로 검토합니다.
• 공식 수정 버전이 확인된 경우에도 운영에서는 공급사의 최신 안정 릴리스와 회귀 이슈를 함께 확인합니다.
• 공식 수정 기준: ARC Informatique PcVue, pcvue 12.0.17

3공통 판단 원칙

• 이 가이드는 공개된 취약점 정보와 확인 가능한 공식자료를 바탕으로 생성된 참고 절차입니다. 제품 유형, 실제 설치 방식, 영향 버전 또는 공식 수정 버전이 명확하지 않은 경우 표시된 명령을 운영 환경에 바로 실행하지 마십시오.
• CVE 조치 여부는 CVE ID만으로 판단하지 않고, 영향 제품, 컴포넌트, 설치 방식, 현재 설치 버전, 공급사 공식 수정 버전, OS 배포판 보안 공지 존재 여부를 함께 확인합니다.
• dnf updateinfo, yum updateinfo, apt, zypper 같은 패키지 관리자 명령은 현재 활성화된 OS 저장소와 보안 공지 메타데이터 기준의 보조 확인 수단입니다.
• 명령 결과가 없더라도 영향 없음으로 단정하지 않습니다. 애플리케이션, 컨테이너 이미지, npm/pip/Maven/Gradle 패키지, 수동 설치 제품은 OS 패키지 관리자 결과에 표시되지 않을 수 있습니다.
• 본 조치 가이드는 현재 저장된 CVE/NVD/KISA/CISA/공급사 참조정보와 일반 설치방식 기준으로 생성한 참고 문서입니다. 실제 운영 환경의 에디션, 배포판 백포트, 패키지명, 펌웨어 빌드, 관리형 서비스 정책, 공급사 최신 권고와 다르면 공급사 최신 공식 문서와 내부 변경승인 절차를 우선합니다.
• 가이드와 실제 화면·명령어·패키지명이 다르면 그대로 적용하지 말고, 제품 버전, 설치 방식, 배포판, 에디션, 패치 채널을 기록한 뒤 담당자가 재검토해야 합니다.
• 최종 조치 여부는 단일 명령어 결과가 아니라 영향 제품, 설치 버전, 설치 방식, 공식 수정 버전, OS 배포판 보안 공지, 실제 패키지 업데이트 여부를 종합해 판단합니다.
• 명령 표시 신뢰도: 공식 근거와 수정 버전은 확인됐지만 설치 방식은 적용 전 재확인이 필요합니다.

현재 설치 버전 확인 필요

현재 시스템에 영향 제품 또는 컴포넌트가 실제 설치되어 있는지와 전체 버전을 먼저 확인해야 합니다.

설치 방식 확인 필요

OS 패키지, 수동 바이너리, 컨테이너, 언어 패키지, 전용 장비 등 설치 방식을 구분해야 합니다.

공급사 공식 수정 버전 확인됨

ARC Informatique PcVue, pcvue 12.0.17 기준의 공급사 수정 버전 정보가 저장되어 있습니다. 실제 적용 전 공식 공지를 다시 확인합니다.

OS 패키지 관리자만으로 판단 불가

이 CVE는 OS 패키지 관리자 결과만으로 영향 여부나 조치 완료 여부를 판단하기 어렵습니다.

OS 저장소 보안 공지 미확인

DNF/YUM/APT/Zypper 결과가 없으면 영향 없음이 아니라 현재 OS 저장소 기준 매핑 정보를 찾지 못한 상태로 기록합니다.

재부팅 또는 서비스 재시작 필요 가능성 있음

커널·공유 라이브러리·데몬·브라우저·펌웨어·서비스형 제품은 패치 후 재부팅 또는 서비스 재시작이 필요할 수 있습니다.

해석 기준: 패키지 관리자 명령 결과는 보조 근거입니다. “결과 없음”은 “영향 없음”이 아니라 “현재 저장소 기준 매핑 정보 미확인”으로 우선 해석합니다.

환경 차이 안내: 조치 가이드의 명령어·패키지명·화면 경로가 실제 운영 환경과 다르면 그대로 적용하지 말고, 공급사 최신 공식 문서와 내부 변경승인 절차를 우선합니다. 차이가 확인되면 제품 버전, 설치 방식, 배포판, 에디션, 패치 채널을 기록한 뒤 담당자가 재검토해야 합니다.

4영향 여부 확인 방법

# CVE-2020-26868 대상 실행 파일 경로를 확인합니다.
which PcVue

# systemd 서비스가 실제로 실행하는 바이너리 경로를 확인합니다.
systemctl cat pcvue

# 확인한 바이너리의 전체 버전을 확인합니다.
PcVue --version

ARC Informatique PcVue, pcvue
현재 확인 버전: ARC Informatique PcVue, pcvue unspecified, >= 8.10 < 12.0.17

ARC Informatique PcVue, pcvue
현재 확인 버전: ARC Informatique PcVue, pcvue 12.0.17

5정식 조치방법

# 기존 바이너리를 백업합니다.
sudo cp '<현재_바이너리_경로>' '<현재_바이너리_경로>.bak.$(date +%Y%m%d_%H%M%S)'

# 공급사 공식 배포본을 기존 경로에 배치합니다.
sudo install -o root -g root -m 755 '<공식_신규_바이너리>' '<현재_바이너리_경로>'

# 서비스 재시작은 공급사 문서와 변경 승인이 확인된 경우에만 수행합니다.
sudo systemctl restart pcvue

PcVue version ARC Informatique PcVue, pcvue 12.0.17
pcvue.service active (running)

Exec format error 또는 service failed

6즉시 업그레이드가 어려운 경우 임시 완화

• 공식 수정 기준: ARC Informatique PcVue, pcvue 12.0.17
• 공식 보안권고에서 별도 Workaround가 확인되지 않으면 임시 완화는 패치를 대신하지 않습니다.
• 외부 노출·중요도·권한을 기준으로 우선순위를 정하고 공급사 완화조치를 확인합니다.
• 유형 미확정 특성상 우선 노출면을 줄이고 관련 로그를 집중 확인합니다.

시큐포커스 의견: 임시 완화는 정식 패치 전 노출면을 줄이는 조치입니다. 최종 조치는 반드시 공식 수정 버전 적용으로 완료해야 합니다.

7추가 점검사항

• CVE 설명, 공급사 보안권고, 영향 구성요소와 공격 전제조건을 먼저 확인합니다.
• 공식 권고, 영향 판단, 변경 승인, 조치 전후 버전·재점검 결과를 남깁니다.
• 가이드의 명령어·패키지명·화면 경로가 실제 운영 환경과 다르면 공급사 최신 공식 문서와 내부 변경승인 기준을 우선하고, 차이점을 조치 증적에 남깁니다.
• 인터넷 노출 시스템, 비신뢰 사용자가 접근 가능한 시스템, 민감 데이터나 빌드 산출물이 있는 시스템을 우선 조치 대상으로 분류합니다.

8조치 후 확인사항

# 조치 후 전체 버전을 다시 확인합니다.
PcVue --version

# 서비스 상태를 확인합니다.
systemctl status pcvue --no-pager

# 최근 오류를 확인합니다.
journalctl -u pcvue --since '-60 min' --no-pager -p warning

PcVue version ARC Informatique PcVue, pcvue 12.0.17
Active: active (running)
최근 60분 내 warning 이상 오류 없음

Active: failed 또는 artifact/actions 관련 error 반복

9최종 조치 결과 기록 예시

조치 대상

ARC Informatique PcVue, pcvue

취약점 번호

CVE-2020-26868

조치 전 버전

ARC Informatique PcVue, pcvue x.x.x

조치 후 버전

ARC Informatique PcVue, pcvue 12.0.17

조치 내용

ARC Informatique PcVue, pcvue 12.0.17 기준 충족 패치 또는 공급사 권고 조치 적용

임시 완화 여부

적용 여부와 기간을 기록

조치 후 확인

동일 명령으로 버전·서비스·로그 정상 확인

영향 여부

ARC Informatique PcVue, pcvue 12.0.17 기준 충족은 버전 기준 완료 후보이며, 설치 방식·서비스 상태·공식 공지 근거·재시작 필요 여부를 종합 확인 후 완료 판단

가이드 차이 발생 시

실제 환경과 가이드가 다르면 공급사 최신 공식 문서, 내부 변경승인, 담당자 재검토 결과를 우선 근거로 기록

10출처