CISA 8월 셋째 주 취약점 공지…Zabbix 인증·세션·서비스거부 위험 점검

CISA 주간 취약점 요약이 8월 17일 주간에 새로 공개된 보안 결함을 정리했다. 미국 사이버보안·인프라보안청은 제품별 취약점 설명, 공개일, CVE 식별자와 점수 정보를 제공하며 사용 조직에 공급업체 패치와 완화책을 확인하라고 안내한다.

Zabbix 관련 위험

이번 목록에는 Zabbix 모니터링 플랫폼과 관련된 여러 취약점이 포함됐다. CVE-2026-23929는 프로토타입 오염과 지속형 XSS 가능성, CVE-2026-23930과 CVE-2026-23934는 과도한 CPU 부하를 통한 서비스거부 가능성을 다룬다.

CVE-2026-23933은 Zabbix 7.4에서 프런트엔드 세션 서명키가 데이터베이스 시드에 기록된 문제다. CISA 설명에 따르면 SAML 인증과 게스트 사용자를 함께 쓰는 특정 배치에서 유효한 세션 쿠키 위조로 이어질 수 있다. CVE-2026-23937은 인증된 사용자가 호스트의 PSK 키를 노출할 수 있는 API 문제로 분류됐다.

관리자가 확인할 사항

조직은 자산 목록에서 Zabbix 서버·프록시·에이전트 버전을 확인하고 공급업체가 배포한 수정 버전과 설치 지침을 적용해야 한다. 인터넷에 직접 노출된 관리 인터페이스를 줄이고, 관리자 계정과 SAML 구성을 점검하며, 비정상 세션과 CPU 사용 급증을 모니터링하는 것이 우선이다.

불확실성과 대응 원칙

주간 목록의 일부 항목은 공개 시점에 CVSS 점수가 아직 계산되지 않았다. 점수가 없다고 위험이 낮다는 뜻은 아니다. 실제 영향은 사용 버전과 인증 구성, 외부 노출 여부에 따라 달라지므로 공급업체 권고와 내부 자산 맥락을 함께 판단해야 한다.

원문: CISA Vulnerability Summary for the Week of August 17, 2026