보안이슈

보안이슈

게시물 상세
[EhostICT] 모코엠시스 Mpower 제품 보안 주의 권고
작성자 : 관리자(marketing@ehostidc.co.kr)  작성일 : 2024-04-05   조회수 : 558

□ 개요

 o 모코엠시스는 자사 제품인 Mpower EZis-C와 Mpower Cloud의 취약점 점검 방법 및 패치 권고 발표
  ※ Mpower EZis-C : 개별 PC에서 문서를 통합 관리할 수 있는 문서중앙화 솔루션

  ※ Mpower Cloud : 개별 PC에서 저장된 자료를 클라우드 스토리지에서 통합 관리할 수 있는 솔루션

 o 공격자는 해당 취약점을 악용하여 서버 내 중요 정보를 탈취 할 수 있으므로최신 패치 파일 적용 권고

 

□ 주요 내용

 o Mpower EZis-C 및 Mpower Cloud 솔루션(전체 버전)에서 발생하는 원격 코드 실행 취약점

 

□ 대응방안

 o 조치 방안

  - 제조사를 통해 아래의 파일을 취약점이 패치된 최신 파일로 교체

  - reqShaReceiveLogFileCns.php, reqShaCbFsReadFileCns.php

 o 수상한 파일 접근 여부가 확인될 경우침해사고 신고

  - 제품 접속 로그에서 reqShaReceiveLogFileCns.php, reqShaCbFsReadFileCns.php 파일 접근 여부 점검

  - 'KISA 인터넷보호나라&KrCERT' 홈페이지에서 침해사고 신고

  - 사고조사를 위해 관련 파일이 들어있는 폴더 암호화 압축 후침해사고 신고 시 증적자료 제출

 

□ 기타 문의사항

 o 모코엠시스 : 02-2141-4100

  - 홈페이지 주소 : https://www.mocomsys.com

 o 침해사고 신고시 아래 절차를 통해 침해사고 신고

  - 보호나라(boho.or.kr) > 침해사고 신고 신고하기

 

□ 작성 침해사고분석단 취약점분석팀


이전글 [EhostICT] Adobe 제품 보안 업데이트 권고
다음글 [EhostICT] WordPress 플러그인 보안 업데이트 권고