에스티이지 제품 보안 조치 권고
이 권고가 다루는 취약점
권고 본문에서 CVE 번호를 추출해 우리 원장과 맞춘 것입니다. KISA 가 제공하는 매핑이 아닙니다.
CVE 번호가 본문에 없습니다가이드·동향 보고서에는 CVE 번호가 없는 경우가 많습니다.
권고 본문 (발췌)
원문을 그대로 옮긴 발췌이며 요약·해석하지 않았습니다.
□ 개요 o 에스티이지社는 자사 제품에서 발견된 보안 취약점에 대한 조치 권고 o 해당 제품을 사용 중인 사용자는 제조사 권고에 따라 파일업로드 확장자 제한 등 보안 조치 권고 □ 설명 o E-GENE ITSM에서 발생하는 비인가 회원가입 및 부적절한 파일 업로드 취약점 □ 영향을 받는 제품 및 조치 방안 제조사 제품명 영향받는 버전 조치 방안 에스티이지 E-GENE ITSM 7.0 이하 회원가입 기능 및 파일업로드 확장자 제한 □ 패치 적용 전 임시 조치 방법 1. 회원가입 기능 제한 설정 - 회원가입 기능을 임시 차단 후 신규 사용자 등록은 수동으로 등록하는 방식으로 대체 2. 파일 업로드 확장자 제한 - 허용할 확장자에 대한 화이트리스트 방식의 검증 적용 ※ 그 외 보안 조치는 제조사 안내에 따라 보안패치 적용 □ 문의사항 o 에스티이지 기술지원 : 02-811-2211 o 에스티이지 이메일 : sd@steg.co.kr o 한국인터넷진흥원 사이버민원센터 : 국번없이 118 □ 작성 : 디지털위협대응본부 취약점관리센터 페이스북 트위터 카카오톡 네이버 링크복사 --> 626 --> 공유하기 닫기 페이스북 트위터 카카오톡 네이버 링크복사 확인 --> 이전 글 Zyxel 제품 보안 업데이트 권고 다음 글 다음 글이 없습니다. 목록으로 개인정보처리방침 FAQ 해킹·스팸·개인정보침해 상담은 118 RFC 2350 KISA 대국민서비스 바로가기 열기 KISA 대국민서비스 사이버 위협정보 분석·공유(C-TAS) 보안 취약점 정보 포털 지역정보보호지원센터 ISMS-P KISA 아카데미 발신번호 거짓표시 신고 암호이용활성화 개인정보침해 신고센터 불법스팸대응센터 인터넷주소등록정보 검색시스템 개인정보 포털 털린 내 정보 찾기 서비스 가명정보 지원 플랫폼 인터넷주소자원시스템 ICT분쟁조정지원센터 전자문서 통합지원센터 주요사이트 바로가기 닫기 카카오톡 유튜브 페이스북 KISA 인터넷 보호나라&KrCERT 나주본원) 58324 전남광주통합특별시 나주시 진흥길 9 한국인터넷진흥원 서울청사) 05717 서울특별시 송파구 중대로 135 (가락동) IT벤처타워 대표번호 : 1433-25 (수신자 요금 부담) [해킹ㆍ스팸·개인정보침해 상담 118]— KISA 보호나라 원문