개요
모코엠시스社는 자사 제품인 Mpower EZis-C와 Mpower Cloud의 취약점 점검 방법 및 패치 권고 발표를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트하시기 바랍니다.
※ Mpower EZis-C : 개별 PC에서 문서를 통합 관리할 수 있는 문서중앙화 솔루션
※ Mpower Cloud : 개별 PC에서 저장된 자료를 클라우드 스토리지에서 통합 관리할 수 있는 솔루션
대상 제품
Mpower EZis-C 및 Mpower Cloud 솔루션(전체 버전)
해결된 취약점
Mpower EZis-C 및 Mpower Cloud 솔루션(전체 버전)에서 발생하는 원격 코드 실행 취약점
취약점 대응방안
o 조치 방안
– 제조사를 통해 아래의 파일을 취약점이 패치된 최신 파일로 교체
– reqShaReceiveLogFileCns.php, reqShaCbFsReadFileCns.php
o 수상한 파일 접근 여부가 확인될 경우, 침해사고 신고
– 제품 접속 로그에서 reqShaReceiveLogFileCns.php, reqShaCbFsReadFileCns.php 파일 접근 여부 점검
– ‘KISA 인터넷보호나라&KrCERT’ 홈페이지에서 침해사고 신고
– 사고조사를 위해 관련 파일이 들어있는 폴더 암호화 압축 후, 침해사고 신고 시 증적자료 제출
참고 사이트
[1] 모코엠시스 Mpower 제품 보안 주의 권고