|
[나모 크로스업로더 제품 보안업데이트 권고 알림]
□ 개요 - 나모 크로스업로더 제품에서 최초 설치 샘플파일을 악용한 파일 업로드 취약점으로 웹쉘 업로드 등이 발생할 수 있는 정보를 확인 - 이에 따라 보안점검 실시 및 특이사항 발생 시 즉시 신고(정보전산원 전산망운영팀 4095, 5160)
□ 보안 권고 - 영향 받는 제품 버전 제품명 | 영향 받는 버전 | 파일명 | 나모 크로스업로더 | 1.0.00~3.0.09 | UploadProcess.jsp |
- (최초 설치 샘플파일 삭제) 서비스 운영 환경에는 사용하지 않는 UploadProcess.jsp 등 샘플파일 삭제 권고 - 기본 설치 경로 ☞ /NamoCrossUploaderH5Samples ☞ /NamoCrossUploaderJaSamples - 해당 파일이 기본설치 경로외 다른 경로에 존재 가능하며 파일명 기준으로 검색 필요 - 제조사 확인 결과, 해당 제품 최초 설치 이후 자동 설치되는 샘플파일을 삭제해도 제품의 정상동작에는 영향 없음 - 각급 기관은 자체 확인 후 취약한 제품 보안조치 및 모니터링 강화 권고 ※ (주의) 기관의 제품 설정방식에 따라 해당 파일이 정상목적으로 사용될 가능성도 있어, 파일삭제는 반드시 기관 홈페이지 혹은 관리담당자가 서비스 영향 등 자체 분석 후 적용여부 결정 권고
|
